CVE-2024-35804

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente KVM do kernel do Linux, especificamente à emulação de instruções atômicas. Quando o KVM emula um acesso atômico em nome do convidado, ele pode corromper a memória do convidado durante a migração dinâmica ao gravar na memória do convidado sem informar ao espaço do usuário que a página está suja. O problema ocorreu porque a marcação da página como suja foi inadvertidamente descartada quando o CMPXCHG emulado pelo KVM foi convertido para realizar um acesso do usuário. A correção envolve marcar o gfn de destino como sujo se o CMPXCHG pelo KVM for tentado e não apresentar falha, mesmo que o CMPXCHG falhe.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.