CVE-2025-38036: Уразливість у Linux kernel, пов’язана з ініціалізацією MMIO в drm/xe/vf

Що відомо

У Linux kernel виправлено уразливість, що виникала через пізню ініціалізацію MMIO у компонентах drm/xe/vf. Це могло призводити до аварійних збоїв (NPD) при спробі VF-компонентів звернутися до GuC для отримання GMDID.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи систем, зокрема аварійні збої при роботі з віртуальними функціями (VF) у режимі SR-IOV. Це може вплинути на продуктивність та надійність серверів з Linux kernel, особливо у середовищах з активним використанням графічних прискорювачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід обмежити використання VF у середовищах, де це можливо, та моніторити системні логи на наявність помилок, пов’язаних із MMIO. Пріоритезуйте оновлення систем із високим навантаженням на графічні компоненти.

Джерела

• NVD
• Reference
• Reference