CVE-2021-4440

Kernel do Linux (versões afetadas não especificadas)

A vulnerabilidade está relacionada à chamada paravirt x86/xen no kernel do Linux. Especificamente, a chamada USERGS SYSRET64 é usada para retornar de uma chamada de sistema via SYSRET, mas um convidado Xen PV usará a hipochamada IRET em vez disso, pois não há nenhuma hipochamada PV sysret definida. Para resolver isso, a chamada USERGS SYSRET64 é removida, e a saída IRET é usada desde o início. Essa alteração simplifica o código e permite que CLEAR CPU BUFFERS seja explicitamente adicionado ao caminho syscall return via sysret.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.