CVE-2025-38036: luka w jądrze Linux związana z inicjalizacją MMIO w trybie SR-IOV VF

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą wczesnej inicjalizacji MMIO w funkcjach GuC dla urządzeń działających w trybie SR-IOV VF. Brak wczesnej inicjalizacji powodował awarie (NPD) podczas odczytu lub zapisu MMIO, co mogło prowadzić do błędów strony.

Wpływ biznesowy

Ta luka może powodować awarie sterownika graficznego w środowiskach korzystających z wirtualizacji SR-IOV, co wpływa na stabilność systemów korzystających z funkcji GuC. Operatorzy IT powinni być świadomi potencjalnych przestojów i problemów z wydajnością w systemach wykorzystujących te funkcje.

Rekomendowane działania administratora

Zaleca się zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38036. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji SR-IOV VF oraz monitorować logi systemowe pod kątem błędów związanych z MMIO i GuC. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference