CVE-2025-38158: luka w jądrze Linux dotycząca błędnego adresu DMA

Co wiadomo

W jądrze Linux naprawiono błąd w module hisi_acc_vfio_pci, gdzie adresy DMA po migracji były nieprawidłowo łączone, co powodowało awarie usług szyfrowania w trybie jądra gościa. Problem dotyczył błędnego łączenia danych z rejestrów sprzętowych oraz konieczności aktualizacji adresów DMA przy wykryciu starego magicznego numeru.

Wpływ biznesowy

Błąd może prowadzić do nieprawidłowego działania usług szyfrowania w maszynach wirtualnych po migracji między różnymi wersjami jądra Linux, co może skutkować utratą integralności danych lub przerwami w działaniu usług. Operatorzy systemów korzystających z funkcji hisi_acc_vfio_pci powinni zwrócić uwagę na potencjalne problemy z migracją maszyn wirtualnych i zapewnić aktualizację jądra, aby uniknąć zakłóceń.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dotyczących modułu hisi_acc_vfio_pci. W przypadku środowisk korzystających z migracji maszyn wirtualnych należy monitorować logi pod kątem błędów związanych z adresami DMA oraz ograniczyć migracje między starszymi a nowszymi wersjami jądra do czasu wdrożenia poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference