CVE-2023-53996

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função enc dec hypercall() aceitava uma contagem de páginas em vez de um tamanho, exigindo que os chamadores arredondassem os valores para cima. Isso resultou na marcação incorreta de páginas como descriptografadas durante a migração ao vivo quando endereços virtuais não alinhados a páginas eram usados, levando à corrupção de dados. A migração ao vivo depende de um status de criptografia preciso para funcionar corretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.