CVE-2025-38064: уразливість у Linux kernel, пов’язана з virtio-пристроями

Що відомо

У Linux kernel виправлено уразливість, що викликала зависання kexec у віртуальній машині через некоректну роботу virtio-console після скидання пристрою. Проблема полягала у записах у пам’ять MMIO після скидання virtio-pci пристрою, що призводило до помилок IOMMU.

Бізнес-вплив

Ця уразливість може спричинити зависання системи або помилки доступу до пам’яті у віртуальних машинах, які використовують virtio-консолі, що впливає на стабільність та надійність віртуалізованих середовищ. Операторам IT та власникам інфраструктури слід враховувати можливі перебої у роботі віртуальних машин при використанні kexec та virtio-пристроїв.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії з виправленням цієї уразливості. Якщо оновлення неможливе, слід обмежити використання virtio-console у віртуальних машинах, перевірити логи на наявність помилок доступу до пам’яті та забезпечити правильне скидання virtio-пристроїв під час завершення роботи.

Джерела

• NVD
• Reference
• Reference