CVE-2023-54172

Nome do Software Vulnerável e Versões Afetadas linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel do Linux relacionada ao Indirect Branch Tracking (IBT) em sistemas x86/Hyper-V. Especificamente, ao executar em hardware que suporta IBT dentro de VMs Hyper-V com ConfigVersion 9.3 ou posterior, a ausência de uma instrução ENDBR64 no início da página de hypercall faz com que as tentativas de hypercall falhem, resultando em um panic do Linux. O problema ocorre porque os hypercalls são feitos via uma chamada indireta para a página de hypercall. Uma mitigação envolve desativar o IBT limpando a flag X86 FEATURE IBT se a página de hypercall não começar com uma instrução ENDBR, permitindo que a VM inicialize e opere sem o IBT.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.