Analytical use of cookies
CVE-2025-38455: Уразливість ядра Linux у KVM для SEV{-ES} при міграції vCPU
Виявлено уразливість у Linux ядрі, що впливає на міграцію SEV{-ES} віртуальних машин у KVM. Рекомендується перевірити оновлення та контролювати міграцію vCPU.
- CVSS
- 7.8 HIGH
- EPSS
- 5.6%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, що виникала при внутрішній міграції SEV{-ES} віртуальних машин, якщо створення віртуального процесора (vCPU) було в процесі. Це могло призвести до аварійного завершення роботи через некоректне звільнення пам’яті vCPU.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність віртуалізованих середовищ, що використовують SEV{-ES} у KVM. Нестабільність може призвести до аварійних зупинок віртуальних машин, потенційно впливаючи на доступність сервісів. Ризик середній, але важливо контролювати оновлення ядра та поведінку міграції віртуальних машин.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати одночасне створення vCPU під час міграції SEV{-ES} віртуальних машин, переглянути журнали на предмет помилок, а також пріоритезувати оновлення систем, що використовують цю функціональність.