CVE-2023-52481

Kernel do Linux (versões afetadas não especificadas)

Uma operação de carregamento sem privilégios executada de forma especulativa em um núcleo Cortex-A520 afetado pode causar o vazamento de dados de uma operação de carregamento com privilégios por meio de um canal lateral de cache. O problema ocorre apenas para operações de carregamento dentro de um regime de tradução com a mesma tradução e afeta apenas o retorno ao EL0. A solução alternativa consiste em executar um TLBI antes de retornar ao EL0 após todas as cargas de dados privilegiados. Um TLBI não compartilhável para qualquer endereço é suficiente. Essa solução alternativa não é necessária se o isolamento da tabela de páginas (KPTI) estiver habilitado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.