CVE-2024-26670

Kernel do Linux (versões afetadas não especificadas)

O kernel do Linux apresenta uma vulnerabilidade relacionada à solução alternativa ARM64 WORKAROUND SPECULATIVE UNPRIV LOAD. Essa solução alternativa é usada para lidar com a errata 2966298 do Cortex-A520 e a errata 3117295 do Cortex-A510. O problema surge porque o TLBI+DSB é seguido imediatamente por um LDR, em vez de ser colocado após todos os acessos explícitos à memória. O patch corrige isso reformulando a lógica para colocar o TLBI+DSB imediatamente antes do ERET, após todos os acessos explícitos à memória. A solução alternativa só é aplicada quando o KPTI não está em uso.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.