CVE-2025-38506
MediumSummary
W jądrze Linuxa rozwiązano podatność, która pozwalała na ponowne zaplanowanie CPU podczas ustawiania atrybutów pamięci dla poszczególnych stron. Problem występował w przypadku uruchamiania gościa SEV-SNP z dużą ilością pamięci (ponad 1 TB), co mogło prowadzić do zablokowania CPU na hoście.
Risk Assessment
Organizacja może doświadczyć problemów z wydajnością, takich jak zablokowanie CPU, co może wpływać na stabilność i dostępność systemów działających na hoście.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko wystąpienia problemów z wydajnością.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: KVM: Allow CPU to reschedule while setting per-page memory attributes When running an SEV-SNP guest with a sufficiently large amount of memory (1TB+), the host can experience CPU soft lockups when running an operation in kvm_vm_se