CVE-2025-39815: luka w jądrze Linux dotycząca przepełnienia stosu w RISC-V KVM

Co wiadomo

W jądrze Linux naprawiono lukę w module KVM dla architektury RISC-V, która mogła powodować przepełnienie stosu podczas ładowania vlenb. Problem wynikał z możliwości załadowania do bufora stosu większej liczby bitów niż dozwolona, co mogło prowadzić do nieprawidłowego działania.

Wpływ biznesowy

Luka o średniej wadze (CVSS 5.5) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z wirtualizacji KVM na architekturze RISC-V. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przepełnienia stosu, które może prowadzić do awarii lub eskalacji uprawnień w środowiskach wirtualnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów RISC-V z włączonym KVM, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference