CVE-2025-38676 — Desbordamiento de búfer en la pila del kernel de Linux ≤ 6.17-rc2 (AMD IOMMU)

Este repositorio proporciona recursos PoC seguros y no explotables para estudiar CVE-2025-38676:

• Herramientas de recopilación de información + seguridad
• Arnés de arranque QEMU para ejercitar permutaciones de cmdline del kernel larga
• Guía de endurecimiento (GRUB/UEFI/Arranque seguro; línea base /proc/cmdline)

Resumen de la vulnerabilidad
Corrección upstream: “iommu/amd: Evitar desbordamiento de búfer en la pila desde cmdline del kernel … evitar escribir 1 byte más allá del final de 'acpiid' si el argumento 'str' tiene longitud máxima.”
Alcance: kernels ≤ 6.17-rc2 (ruta IOMMU/AMD). Las distribuciones están enviando kernels parcheados.
Fuentes: NVD, rastreador de SUSE, VulDB, referencia de commit.

• NVD: descripción y nota de corrección.
• SUSE: refleja el texto upstream.
• VulDB: afectado hasta 6.17-rc2; crítico.
• Referencia de commit (vía cvefeed.io): git.kernel.org/stable/c/8503d0fcb1086....

Ética y uso seguro

No hay código de exploit armado. El arnés solo varía la longitud/forma de cmdline y recopila registros para confirmar estabilidad o fallos en una VM cerrada.