CVE-2025-23161
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z typem vmd_dev::cfg_lock, który został zmieniony na raw_spinlock_t. Problem dotyczył dostępu do przestrzeni konfiguracyjnej PCI za pomocą funkcji pci_ops::read i pci_ops::write, które mogły być wywoływane przy wyłączonych przerwaniach.
Risk Assessment
Niewłaściwe zarządzanie dostępem do przestrzeni konfiguracyjnej PCI może prowadzić do nieprzewidywalnych zachowań systemu oraz potencjalnych luk w zabezpieczeniach. Organizacje powinny być świadome ryzyka związanego z niskopoziomowym dostępem do sprzętu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu do przestrzeni konfiguracyjnej PCI.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: PCI: vmd: Make vmd_dev::cfg_lock a raw_spinlock_t type The access to the PCI config space via pci_ops::read and pci_ops::write is a low-level hardware access. The functions can be accessed with disabled interrupts even on PREEMPT_