CVE-2024-35875

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao gerador de números aleatórios (RNG) do kernel do Linux em sistemas CoCo. O modelo de ameaça CoCo significa que o host da VM não é confiável e pode agir ativamente contra os convidados para extrair segredos ou manipular cálculos. Como um host malicioso pode modificar ou observar quase todas as entradas dos convidados, a única fonte de entropia restante para os convidados CoCo é o RDRAND. Se o RDRAND for comprometido devido a uma falha de hardware da CPU, o RNG como um todo deve continuar coletando entropia de outras fontes, mas como não há outras fontes no CoCo, isso é catastrófico. Isso é principalmente uma preocupação no momento da inicialização, ao inicializar o RNG. O kernel agora tenta inicializar o RNG usando 256 bits da saída do RDRAND na inicialização e, se isso falhar, entra em pânico.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.