CVE-2025-37996 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
KVM: arm64: Corretto puntatore memcache non inizializzato in user_mem_abort()
Il commit fce886a60207 ("KVM: arm64: Plumb the pKVM MMU in KVM") ha reso condizionale l'inizializzazione della variabile locale memcache in user_mem_abort(), lasciando un percorso di codice in cui viene utilizzata non inizializzata tramite kvm_pgtable_stage2_map().
Ciò può causare un errore su qualsiasi percorso che richiede una allocazione stage-2 senza transizione tramite un fault di permesso o la registrazione sporca (dirty logging).
Si risolve il problema assicurandosi che memcache sia sempre valida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.