CVE-2025-22013: luka w jądrze Linux dotycząca zapisu stanu FPSIMD/SVE/SME w KVM na arm64

Co wiadomo

W jądrze Linux naprawiono lukę w module KVM dla architektury arm64, dotyczącą nieprawidłowego zapisu i czyszczenia stanu FPSIMD/SVE/SME hosta. Problem powodował niestabilność, w tym awarie QEMU podczas użycia SVE, oraz potencjalne błędy w obsłudze stanu procesora po modyfikacjach przez ptrace.

Wpływ biznesowy

Błąd może prowadzić do awarii maszyn wirtualnych oraz nieprzewidzianych zachowań podczas korzystania z funkcji SVE i FPSIMD w środowiskach wirtualizowanych na architekturze arm64. Operatorzy IT powinni zwrócić uwagę na stabilność i bezpieczeństwo systemów korzystających z KVM, szczególnie w zastosowaniach wymagających zaawansowanych instrukcji procesora.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą problem z zapisem i czyszczeniem stanu FPSIMD/SVE/SME w KVM. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem niestabilności oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference