CVE-2025-38158 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
hisi_acc_vfio_pci: correzione dell'errore nell'indirizzo DMA di XQE
Gli indirizzi DMA di EQE e AEQE sono errati dopo la migrazione, causando il fallimento dei servizi di crittografia in modalità kernel del guest. Confrontando le definizioni dei registri hardware, si è riscontrato un errore nella combinazione dei dati letti dal registro per formare l'indirizzo. Di conseguenza, è necessario correggere la sequenza di combinazione degli indirizzi.
Anche dopo aver risolto il problema sopra descritto, rimane una problematica relativa alla migrazione: un guest eseguito con un kernel precedente può essere migrato verso un nuovo kernel, potenzialmente causando corruzione dei dati.
Per garantire che l'indirizzo sia corretto dopo la migrazione, se viene rilevato un numero magico (magic number) obsoleto, è necessario aggiornare l'indirizzo DMA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.