CVE-2023-52659

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à macro pfn to kaddr() no kernel do Linux, que requer um valor de entrada de 64 bits para evitar a perda de bits de endereço válidos ao deslocar a entrada em PAGE SHIFT para calcular o endereço físico de um endereço virtual. Um problema surge quando um campo de bits de 40 bits, como o GFN na estrutura usada para solicitações de alteração de estado de página em pvalidate pages() (usada por convidados SEV-SNP), é passado diretamente para pfn to kaddr(), causando falhas no convidado ao lidar com endereços acima do intervalo de 1 TB. Isso é resolvido usando uma função inline em vez de uma macro, garantindo que a entrada seja implicitamente convertida para o tipo de entrada de 64 bits esperado antes da operação de deslocamento.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.