USN-8889-1: correções em subsistemas do kernel Linux OEM e falha RMP em processadores AMD

O boletim USN-8889-1, publicado em 6 de outubro de 2026 no feed de Ubuntu Security, trata de vulnerabilidades no kernel Linux OEM. O texto recebido é uma tradução automática do conteúdo original, por isso confira os termos técnicos na fonte oficial antes de agir. O aviso descreve duas frentes. A primeira é uma falha em alguns processadores AMD que não realizavam corretamente verificações Reverse Map Table (RMP) quando o IOMMU acessava determinados buffers do host. Segundo o boletim, um invasor local com acesso ao hipervisor poderia possivelmente usar o problema para provocar uma condição fora dos limites e comprometer a integridade da memória de convidados SEV-SNP, identificado como CVE-2023-20585. A segunda frente são vários problemas de segurança no kernel Linux que, segundo o aviso, poderiam possivelmente ser usados para comprometer o sistema. A atualização corrige falhas em uma longa lista de subsistemas, entre eles arquiteturas ARM64, ARM32, MIPS, x86, PowerPC, RISC-V e S390; NVDIMM, Cryptographic API, IOMMU, PCI, NVMe, drivers de rede, drivers de GPU, Bluetooth, TPM, I2C, USB de mídia e outros drivers de hardware. Para quem administra servidores e estações com kernels OEM, a ação recomendada pelo próprio tipo de aviso é verificar se a versão instalada está na lista de correções do fabricante ou da distribuição, aplicar a atualização e reiniciar quando exigido. Como fonte de consulta, use o próprio aviso no site de Ubuntu Security, que traz a lista completa e as versões afetadas.