CVE-2025-38676 — Noyau Linux ≤ 6.17-rc2 (AMD IOMMU) débordement de pile

Ce dépôt fournit des ressources PoC sûres et non exploitables pour étudier CVE-2025-38676 :

• Outils de collecte d'informations et de sécurité
• Harness de démarrage QEMU pour tester des permutations de longue ligne de commande noyau
• Guide de durcissement (GRUB/UEFI/Secure Boot ; ligne de base /proc/cmdline)

Résumé de la vulnérabilité
Correctif amont : « iommu/amd: Éviter le débordement de pile à partir de la ligne de commande noyau … éviter d'écrire 1 octet au-delà de la fin de 'acpiid' si l'argument 'str' est de longueur maximale. »
Portée : noyaux ≤ 6.17-rc2 (voie IOMMU/AMD). Les distributions diffusent des noyaux corrigés.
Sources : NVD, traqueur SUSE, VulDB, référence de validation.

• NVD : description et note de correctif.
• SUSE : reflète le texte amont.
• VulDB : affecté jusqu'à 6.17-rc2 ; critique.
• Référence de validation (via cvefeed.io) : git.kernel.org/stable/c/8503d0fcb1086....

Éthique et utilisation sécurisée

Aucun code d'exploitation militarisé. Le harness ne fait que varier la longueur/forme de la ligne de commande et collecte des journaux pour confirmer la stabilité ou les crashs dans une VM fermée.