CVE-2024-50017

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

A vulnerabilidade diz respeito ao mapeamento de identidade do kernel do Linux, onde o uso de páginas de 1 GB pode levar à inclusão de grandes intervalos de endereços que não foram realmente solicitados, incluindo áreas marcadas como reservadas pelo BIOS. Isso pode causar especulação do processador em regiões reservadas, levando potencialmente à paralisação do sistema em sistemas UV. O problema surge quando a função ident pud init() usa apenas páginas de 1 GB para criar mapas de identidade, e uma solicitação de 4 KB pode mapear um GB inteiro. Para resolver isso, o kernel agora usa páginas GB apenas quando as solicitações de criação de mapa incluem a página GB completa de espaço e recorre ao uso de páginas menores de 2M quando apenas partes de uma página GB estão incluídas na solicitação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.