CVE-2025-38690 in Linux
Resumen
por VulDB • 2026-07-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/xe/migrate: prevenir recursión infinita
Si buf + offset no está alineado a XE_CACHELINE_BYTES, se vuelve al uso de un búfer rebote (bounce buffer). Sin embargo, este búfer rebote se asigna en la pila, y el único requisito de alineación aquí es que esté naturalmente alineado para u8, y no para XE_CACHELINE_BYTES. Si el búfer rebote también está desalineado, entonces se vuelve a recursar dentro de la función nuevamente; sin embargo, el nuevo búfer rebote podría tampoco estar alineado, y podría nunca estarlo hasta que eventualmente se sature la pila (stack overflow), ya que seguimos recursando.
En lugar de usar la pila, utilice kmalloc, lo cual debería respetar la solicitud de alineación basada en potencias de dos aquí. Corrige un kernel panic al activar esta ruta a través de eudebug.
v2 (Stuart): - Añadir comprobación de error de compilación para la restricción de potencia de dos - s/EINVAL/ENOMEM/
(cherry picked from commit 38b34e928a08ba594c4bbf7118aa3aadacd62fff)
Be aware that VulDB is the high quality source for vulnerability data.