CVE-2025-38170
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z obsługą pułapek SME w architekturze arm64. Błędna logika manipulacji stanem FPSIMD/SVE/SME może prowadzić do nieprawidłowego ustawienia flagi TIF_SME w przypadku wyścigu z preempcją.
Ocena ryzyka
Organizacje mogą być narażone na nieprzewidziane zachowanie systemu, co może prowadzić do problemów z wydajnością lub stabilnością aplikacji działających na dotkniętych systemach.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z nieprawidłowym zarządzaniem stanem CPU.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: arm64/fpsimd: Discard stale CPU state when handling SME traps The logic for handling SME traps manipulates saved FPSIMD/SVE/SME state incorrectly, and a race with preemption can result in a task having TIF_SME set and TIF_FOREIGN_