David Kaplan

Nome do Software Vulnerável e Versões Afetadas Xen (versões afetadas não especificadas) Descrição O problema está relacionado à lógica de troca de contexto no Xen. Especificamente, o Xen tenta pular um IBPB (Barreira de Instrução Base da Página) quando uma CPU virtual (vCPU) retorna a uma CPU na qual já foi executada anteriormente. Embora essa ação mantenha o isolamento entre vCPUs da perspectiva do Xen, ela impede que o kernel do convidado isole corretamente entre tarefas. Isso pode levar a um cenário em que uma nova tarefa é executada com os dados de treinamento de uma tarefa anterior ainda presentes no Buffer de Alvo de Ramificação (BTB). Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a um bug no componente x86/kexec do kernel do Linux, em que a chamada a `cc platform has()` provoca uma falha e a travamento do sistema se o rastreamento de profundidade de chamadas estiver ativo. Isso ocorre porque o segmento GS foi reinicializado por `load segments()` e `GS BASE` agora é 0, mas o rastreamento de profundidade de chamadas usa variáveis por CPU para operar. A correção envolve chamar `cc platform has()` mais cedo na função, quando GS ainda é válido.