PT-2024-26833

CVE-2024-35996

Publicado

2024-04-19

Atualizado

2024-11-15

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 6.6.37

Descrição

O problema está relacionado às medidas de mitigação da CPU no kernel Linux. Uma alteração recente não levou em conta que “cpu mitigations” é um termo totalmente genérico, enquanto SPECULATION MITIGATIONS é específico para x86. Isso gerou uma confusão desnecessária. A mitigação foi reativada por padrão para arquiteturas não x86. A alteração permite que o x86 use uma única configuração para gerenciar mitigações não estritamente relacionadas à execução especulativa.

Recomendações

Atualize para a versão 6.6.37 ou posterior do kernel Linux para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Geert Uytterhoeven

Michael Ellerman

Stephen Rothwell

Fornecedores