CVE-2024-44948

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado ao componente x86/mtrr do kernel Linux, onde a função mtrr save state() não verifica o bit de capacidade antes de acessar os MSRs MTRR fixos. Isso pode resultar em uma falha #GP em CPUs que não suportam a capacidade MTRR fixa, embora a falha seja tratada de forma adequada e resulte apenas em um WARN ON(). A vulnerabilidade está relacionada a uma variante fixa obsoleta de MTRRs usada para controle de cache refinado da região de 640K a 1MB.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução alternativa temporária, considere adicionar uma verificação de capacidade antes de acessar os MSRs fixos do MTRR para evitar a falha #GP.