CVE-2025-38170
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z obsługą pułapek SME w architekturze arm64. Błędna logika manipulacji stanem FPSIMD/SVE/SME może prowadzić do nieprawidłowego ustawienia flagi TIF_SME w przypadku wyścigu z preempcją.
Risk Assessment
Organizacje mogą być narażone na nieprzewidziane zachowanie systemu, co może prowadzić do problemów z wydajnością lub stabilnością aplikacji działających na dotkniętych systemach.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z nieprawidłowym zarządzaniem stanem CPU.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: arm64/fpsimd: Discard stale CPU state when handling SME traps The logic for handling SME traps manipulates saved FPSIMD/SVE/SME state incorrectly, and a race with preemption can result in a task having TIF_SME set and TIF_FOREIGN_