CVE-2025-38506
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która pozwalała na ponowne zaplanowanie CPU podczas ustawiania atrybutów pamięci dla poszczególnych stron. Problem występował w przypadku uruchamiania gościa SEV-SNP z dużą ilością pamięci (ponad 1 TB), co mogło prowadzić do zablokowania CPU na hoście.
Ocena ryzyka
Organizacja może doświadczyć problemów z wydajnością, takich jak zablokowanie CPU, co może wpływać na stabilność i dostępność systemów działających na hoście.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko wystąpienia problemów z wydajnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: Allow CPU to reschedule while setting per-page memory attributes When running an SEV-SNP guest with a sufficiently large amount of memory (1TB+), the host can experience CPU soft lockups when running an operation in kvm_vm_se