CVE-2024-40953

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade de corrida de dados foi resolvida no módulo KVM do kernel Linux. O problema ocorreu na função kvm vcpu on spin(), onde uma corrida de dados em last boosted vcpu poderia potencialmente permitir que o KVM tentasse obter uma vCPU usando um índice fora dos limites. Isso poderia acontecer se o compilador fragmentasse os armazenamentos e a gravação fosse dividida em vários armazenamentos de 8 bits, combinados com um carregamento de 32 bits em uma VM com 257 vCPUs. A vulnerabilidade foi detectada pelo KCSAN.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.