CVE-2025-38049
mediumPriorität · verfolgen · 22EPSS 0.003 · 18. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
In the Linux kernel, the following vulnerability has been resolved: x86/resctrl: Fix allocation of cleanest CLOSID on platforms with no monitors Commit 6eac36bb9eb0 ("x86/resctrl: Allocate the cleanest CLOSID by searching closid_num_dirty_rmid") added logic that causes resctrl to search for the CLOSID with the fewest dirty cache lines when creating a new control group, if requested by the arch code. This depends on the values read from the llc_occupancy counters. The logic is applicable to architectures where the CLOSID effectively forms part of the monitoring identifier and so do not allow complete freedom to choose an unused monitoring identifier for a given CLOSID. This support missed that some platforms may not have these counters. This causes a NULL pointer dereference when creating a new control group as the array was not allocated by dom_data_init(). As this feature isn't necessary on platforms that don't have cache occupancy monitors, add this to the check that occurs when a new control group is allocated.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (92)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-0861Linux Kernel: Mehrere SchwachstellenDeutsch2025-04-21csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand oder nicht näher spezifizierte Auswirkungen zu verursachen.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- https://git.kernel.org/stable/c/93a418fc61da13d1ee4047d4d1327990f7a2816acnnvd
- https://git.kernel.org/stable/c/a121798ae669351ec0697c94f71c3a692b2a755bcnnvd
- https://git.kernel.org/stable/c/a8a1bcc27d4607227088d80483164289b5348293cnnvd
- https://git.kernel.org/stable/c/ed5addb55e403ad6598102bcf546e068ae01fef6cnnvd
- https://vigilance.fr/vulnerability/Linux-kernel-multiple-vulnerabilities-dated-21-04-2025-46922cnnvd
- https://git.kernel.org/stable/c/93a418fc61da13d1ee4047d4d1327990f7a2816aenisa_euvd
- https://git.kernel.org/stable/c/a121798ae669351ec0697c94f71c3a692b2a755benisa_euvd
- https://git.kernel.org/stable/c/a8a1bcc27d4607227088d80483164289b5348293enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan