CVE-2025-68259
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z KVM, która dotyczyła pomijania niepowiązanych instrukcji, gdy INT3/INTO zostało zastąpione. Podczas ponownego wstrzykiwania miękkiego przerwania z instrukcji INT3, INT0 lub (wybór) INTn, wyjątek jest odrzucany, a instrukcja jest ponownie próbowana, jeśli strumień kodu uległ zmianie.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnego zachowania systemu wirtualizacji, co może wpłynąć na stabilność i bezpieczeństwo maszyn wirtualnych. Organizacje mogą być narażone na ataki, które wykorzystują te nieprawidłowości w obsłudze przerwań.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy wirtualizacji pod kątem nietypowych zachowań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Don't skip unrelated instruction if INT3/INTO is replaced When re-injecting a soft interrupt from an INT3, INT0, or (select) INTn instruction, discard the exception and retry the instruction if the code stream is changed