CVE-2025-38455: luka w jądrze Linux dotycząca migracji SEV{-ES} w KVM

Co wiadomo

W jądrze Linux załatano lukę w module KVM dotyczącą migracji maszyn wirtualnych SEV{-ES}, która mogła prowadzić do awarii systemu podczas tworzenia wirtualnych CPU (vCPU). Problem występował, gdy migracja była wykonywana w trakcie tworzenia vCPU, co mogło skutkować nieprawidłowym stanem maszyny wirtualnej i błędami pamięci.

Wpływ biznesowy

Ta luka może powodować awarie hosta podczas operacji migracji maszyn wirtualnych z włączonym SEV{-ES}, co wpływa na stabilność środowisk wirtualizacyjnych korzystających z KVM i zabezpieczeń AMD SEV. Operatorzy infrastruktury powinni być świadomi potencjalnych przestojów i ryzyka utraty danych w przypadku niekontrolowanych migracji w trakcie tworzenia vCPU.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38455. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć migracje maszyn SEV{-ES} podczas tworzenia vCPU oraz monitorować logi systemowe pod kątem błędów związanych z KVM i SEV. Warto również przeprowadzić przegląd polityk migracji i wirtualizacji, aby minimalizować ryzyko wystąpienia problemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference