CVE-2024-46774

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à prevenção da construção do gadget Spectre v1 na função sys rtas(). As variáveis locais ‘nargs’ e ‘nret’ vêm diretamente de um buffer fornecido pelo usuário e são usadas como índices em uma pequena matriz baseada em pilha e como entradas para copy to user() após serem submetidas a verificações de limites. Para resolver isso, array index nospec() é usado após as verificações de limites para restringir esses valores contra execução especulativa. A ferramenta Smatch alerta sobre um possível problema de Spectre com ‘args.args’.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.