CVE-2024-40944

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um bug no componente x86/kexec do kernel do Linux, em que a chamada a cc platform has() provoca uma falha e a travamento do sistema se o rastreamento de profundidade de chamadas estiver ativo. Isso ocorre porque o segmento GS foi reinicializado por load segments() e GS BASE agora é 0, mas o rastreamento de profundidade de chamadas usa variáveis por CPU para operar. A correção envolve chamar cc platform has() mais cedo na função, quando GS ainda é válido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.