PT-2024-7067
CVE-2024-42240
·
Publicado
2024-07-03
·
Atualizado
2025-09-29
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à mitigação x86/bhi no kernel do Linux. Quando a mitigação BHI está habilitada e SYSENTER é invocado com o sinalizador TF definido, a função
entry SYSENTER compat() usa CLEAR BRANCH HISTORY e chama clear bhb loop() antes que o sinalizador TF seja desmarcado. Isso faz com que o manipulador #DB (exc debug kernel()) emita um aviso, pois o modo de execução passo a passo é usado fora da função entry SYSENTER compat(). O problema pode ser reproduzido com uma sequência específica de instruções de código assembly. O log do kernel mostra um aviso e um rastreamento de chamadas indicando o problema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾