CVE-2025-38469
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z logiką czyszczenia w emulacji wywołań hypercall schedop poll w KVM dla architektury x86/xen. Problem występował podczas, gdy maszyna wirtualna monitorowała hosta dla więcej niż jednego kanału zdarzeń.
Ocena ryzyka
Podatność mogła prowadzić do nieprawidłowego zarządzania pamięcią, co w konsekwencji mogło wpłynąć na stabilność systemu oraz bezpieczeństwo maszyn wirtualnych. Organizacje powinny być świadome potencjalnych problemów z wydajnością i bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić poprawne działanie emulacji KVM.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: x86/xen: Fix cleanup logic in emulation of Xen schedop poll hypercalls kvm_xen_schedop_poll does a kmalloc_array() when a VM polls the host for more than one event channel potr (nr_ports > 1). After the kmalloc_array(), the