Borislav Petkov

O problema diz respeito ao kernel do Linux, especificamente com x86/CPU/AMD, onde certos SoCs de clientes Zen4 anunciam a capacidade de usar instruções VMLOAD/VMSAVE virtualizadas. No entanto, o uso dessas instruções pode causar uma reinicialização aleatória do host. Essas instruções não devem ser anunciadas em sistemas de clientes Zen4.

O problema está relacionado a um bug no componente x86/kexec do kernel do Linux, em que a chamada a `cc platform has()` provoca uma falha e a travamento do sistema se o rastreamento de profundidade de chamadas estiver ativo. Isso ocorre porque o segmento GS foi reinicializado por `load segments()` e `GS BASE` agora é 0, mas o rastreamento de profundidade de chamadas usa variáveis por CPU para operar. A correção envolve chamar `cc platform has()` mais cedo na função, quando GS ainda é válido.

A vulnerabilidade está relacionada à função `sys membarrier` no componente `membarrier` do kernel do Linux. Ela pode causar uma negação de serviço devido ao consumo descontrolado de recursos. Em alguns sistemas, a função `sys membarrier` pode ser muito onerosa, levando a lentidão geral. Para evitar isso, foi implementado um bloqueio no caminho para serializar os acessos e impedir que a função seja chamada com frequência excessiva.

Um cenário raro de pânico do kernel pode ocorrer devido a um erratum nas instruções de cópia rápida de strings no kernel Linux. Este problema ocorre quando um erro não corrigido está presente na primeira linha de cache de uma página, e o kernel executa page copy a partir da página imediatamente anterior a essa página. As instruções de cópia rápida de strings podem consumir um erro de memória não corrigível e gerar uma Machine Check Exception (MCE). Este erratum foi confirmado pela Intel como aplicável apenas às gerações Skylake, Cascade Lake e Cooper Lake.

The issue is related to the `restore fpu checking` function in the Linux kernel, which does not properly clear pending exceptions before executing an EMMS instruction on AMD K7 and K8 platforms. This can be exploited by local users to cause a denial of service or potentially gain privileges through a crafted application.