Alexander Gordeev

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao KVM: s390: correção da configuração do registro FPC no kernel do Linux. A função `kvm arch vcpu ioctl set fpu()` permite configurar o registro de controle de ponto flutuante (FPC) de uma CPU convidada. A validade do novo valor é testada carregando-o temporariamente no registro fpc. No entanto, isso pode levar à corrupção do registro fpc do processo host se ocorrer uma interrupção enquanto o valor estiver carregado temporariamente e registros de ponto flutuante ou vetoriais forem usados no contexto da interrupção. A correção envolve a remoção do teste, o que resulta em uma mudança de comportamento em que valores inválidos agora são aceitos, em vez de o ioctl falhar com -EINVAL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema surge quando o conteúdo do registro de controle de ponto flutuante (fpc) de um processo rastreado é modificado pela interface ptrace. A validade do novo valor é testada carregando-o temporariamente no registro fpc. Isso pode levar à corrupção do registro fpc do processo de rastreamento se ocorrer uma interrupção enquanto o valor estiver temporariamente carregado no registro fpc e, dentro do contexto da interrupção, forem utilizados registros de ponto flutuante ou vetoriais. Os registros fp/vx atuais são salvos com save fpu regs(), assumindo que pertencem ao espaço do usuário e serão carregados nos registros fp/vx ao retornar ao espaço do usuário. No entanto, test fp ctl() restaura o valor original do registro fpc do espaço do usuário, que será descartado ao retornar ao espaço do usuário. Como resultado, o rastreador continuará a ser executado incorretamente com o valor que deveria ter sido usado para o processo rastreado. A correção envolve salvar o conteúdo dos registros fpu com save fpu regs() antes de usar test fp ctl(). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.