CVE-2024-47727

Versões do kernel Linux anteriores à 6.6.58

Uma vulnerabilidade no módulo TDX do kernel Linux permite que o espaço do usuário induza o kernel a realizar operações MMIO em seu nome. A função handle mmio() verifica se a exceção #VE ocorreu no kernel, mas o espaço do usuário pode acionar o MMIO #VE direcionando uma chamada de sistema para um endereço MMIO. Isso pode levar ao acesso não autorizado a informações confidenciais. A vulnerabilidade está relacionada à falta de verificação de endereço na função handle mmio().

Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função handle mmio() para minimizar o risco de exploração. Além disso, certifique-se de que o endereço MMIO de destino esteja dentro do kernel antes de decodificar instruções, a fim de impedir operações MMIO não autorizadas.