CVE-2025-37957
LowSummary
W jądrze Linuxa rozwiązano podatność związaną z KVM, która pozwalała na wymuszone opuszczenie trybu SMM podczas przechwytywania SHUTDOWN. Wcześniej, problem związany z potrójnym błędem w trybie zagnieżdżonym został rozwiązany w innym commicie.
Risk Assessment
Podatność ta mogła prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych, co stwarzało ryzyko dla integralności i bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Forcibly leave SMM mode on SHUTDOWN interception Previously, commit ed129ec9057f ("KVM: x86: forcibly leave nested mode on vCPU reset") addressed an issue where a triple fault occurring in nested mode could lead to use-a