PT-2025-46741 · Kvm+3 · Kvm+3
Publicado
2025-08-15
·
Atualizado
2026-02-24
·
CVE-2025-40184
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.16.0-rc7
Descrição
O kernel Linux contém um problema no componente KVM, especificamente relacionado à verificação de debug para guests não-físicos (np) que utilizam mapeamentos huge na arquitetura arm64. Ao executar com transparent huge pages e CONFIG NVHE EL2 DEBUG habilitado, a verificação de debug em
assert host shared guest() pode falhar durante a inicialização de um np-guest, levando a um kernel panic. A causa raiz é uma suposição incorreta sobre o tamanho do mapeamento que está sendo verificado. A correção envolve atualizar a lógica de verificação para remover a checagem de tamanho e assumir o tamanho correto.Recomendações
Atualize para uma versão posterior a 6.16.0-rc7.
Exploit
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kvm
Linuxmint
Linux Kernel
Ubuntu