CVE-2025-38625
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z brakującą operacją detach_ioas w sterowniku pds_vfio_pci, gdy włączona jest opcja CONFIG_IOMMUFD. W przypadku związania urządzenia z tym sterownikiem, występuje błąd, który powoduje niepowodzenie próby detekcji.
Ocena ryzyka
Organizacje mogą napotkać problemy z detekcją urządzeń, co może prowadzić do zakłóceń w działaniu systemów korzystających z tego sterownika. Może to wpłynąć na stabilność i wydajność infrastruktury IT.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie sterownika pds_vfio_pci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: vfio/pds: Fix missing detach_ioas op When CONFIG_IOMMUFD is enabled and a device is bound to the pds_vfio_pci driver, the following WARN_ON() trace is seen and probe fails: WARNING: CPU: 0 PID: 5040 at drivers/vfio/vfio_main.c:31