PT-2025-44106 · Linux+2 · Linux Kernel+2
CVE-2025-40038
·
Publicado
2025-08-19
·
Atualizado
2026-05-07
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores a 6.16.0-smp--e6c618b51cfe-sleep #782
Descrição
O kernel do Linux continha um problema no componente KVM relacionado à emulação fastpath SVM. Especificamente, a emulação fastpath não estava sendo ignorada no VM-Exit se o próximo RIP fosse inválido, potencialmente levando à chamada de uma função de sleep a partir de um contexto inválido. Isso poderia ocorrer quando o KVM está em execução com nrips=false, exigindo a leitura da memória do guest através do emulador, o que pode resultar em falhas. O problema foi acionado por um contexto inválido durante a execução da função
vcpu run dentro do módulo KVM.Recomendações
Atualize o kernel do Linux para a versão 6.16.0-smp--e6c618b51cfe-sleep #782 ou uma versão posterior para resolver este problema.
Exploit
Correção
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu