CVE-2024-26990

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente KVM (Kernel-based Virtual Machine) do kernel do Linux, especificamente ao módulo x86/mmu. Trata-se de cálculos incorretos em determinadas funções, o que pode levar a uma negação de serviço quando explorado. A vulnerabilidade está relacionada à proteção contra gravação das SPTEs (Entradas da Tabela de Páginas de Segundo Nível) L2 na MMU TDP (Unidade de Gerenciamento de Memória de Paginação Bidimensional) ao limpar o status de alteração. A MMU TDP deve levar em conta motivos específicos da função para desativar o registro de alteração do bit D, e a falha em proteger contra gravação as SPTEs da MMU TDP pode fazer com que as gravações feitas pelo L2 não sejam refletidas no registro de alteração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.