PT-2025-14294 · Linux+6 · Linux Kernel+6
Publicado
2025-03-07
·
Atualizado
2026-04-20
·
CVE-2025-21913
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao kernel Linux, onde uma vulnerabilidade foi resolvida utilizando rdmsr safe() em amd get mmconfig range(). Esta alteração é necessária porque o Xen não disponibiliza MSR FAM10H MMIO CONF BASE para todos os convidados, resultando em um erro de acesso MSR não verificado. O erro ocorre ao tentar acessar o registrador MSR FAM10H MMIO CONF BASE, que não está disponível para todos os convidados. A vulnerabilidade é exposta quando os acessadores MSR do Xen são corrigidos para não serem seguros silenciosamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu