CVE-2025-38158 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
hisi_acc_vfio_pci: Fehler bei der XQE-DMA-Adresse behoben
Die DMA-Adressen von EQE und AEQE sind nach der Migration falsch und führen zum Ausfall von Verschlüsselungsdiensten im Kernel-Modus des Gastsystems. Beim Vergleich der Definitionen der Hardware-Register stellten wir fest, dass ein Fehler auftrat, wenn die aus dem Register gelesenen Daten zu einer Adresse kombiniert wurden. Daher muss die Reihenfolge der Adresskombination korrigiert werden.
Selbst nach der Behebung des oben genannten Problems besteht weiterhin ein Problem, bei dem ein Gastsystem mit einem älteren Kernel auf einen neuen Kernel migriert werden kann, was zu fehlerhaften Daten führen kann.
Um sicherzustellen, dass die Adresse nach der Migration korrekt ist, muss die DMA-Adresse aktualisiert werden, wenn eine alte magische Zahl erkannt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.