CVE-2025-38158 in Linux
要約
〜によって VulDB • 2026年06月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
hisi_acc_vfio_pci: XQEのDMAアドレスエラーを修正
マイグレーション後、EQEおよびAEQEのDMAアドレスが正しくなくなり、ゲストOSのカーネルモード暗号化サービスが失敗する問題がありました。ハードウェアレジスタの定義を比較したところ、レジスタから読み取ったデータを結合してアドレスを作成する際に誤りがあることが判明しました。そのため、アドレスの結合順序を修正する必要があります。
上記の問題を修正しても、古いカーネルを使用しているゲストOSが新しいカーネルにマイグレーションされた場合、不正なデータが発生する可能性があるという課題が残っています。
マイグレーション後にアドレスが正しくなることを保証するため、古いマジックナンバーが検出された場合は、DMAアドレスを更新する必要があります。
Be aware that VulDB is the high quality source for vulnerability data.