CVE-2025-38469
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z logiką czyszczenia w emulacji wywołań hypercall schedop poll w KVM dla architektury x86/xen. Problem występował podczas, gdy maszyna wirtualna monitorowała hosta dla więcej niż jednego kanału zdarzeń.
Risk Assessment
Podatność mogła prowadzić do nieprawidłowego zarządzania pamięcią, co w konsekwencji mogło wpłynąć na stabilność systemu oraz bezpieczeństwo maszyn wirtualnych. Organizacje powinny być świadome potencjalnych problemów z wydajnością i bezpieczeństwem.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić poprawne działanie emulacji KVM.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: KVM: x86/xen: Fix cleanup logic in emulation of Xen schedop poll hypercalls kvm_xen_schedop_poll does a kmalloc_array() when a VM polls the host for more than one event channel potr (nr_ports > 1). After the kmalloc_array(), the