Borislav Petkov

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema diz respeito ao kernel do Linux, especificamente com x86/CPU/AMD, onde certos SoCs de clientes Zen4 anunciam a capacidade de usar instruções VMLOAD/VMSAVE virtualizadas. No entanto, o uso dessas instruções pode causar uma reinicialização aleatória do host. Essas instruções não devem ser anunciadas em sistemas de clientes Zen4. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um bug no componente x86/kexec do kernel do Linux, em que a chamada a `cc platform has()` provoca uma falha e a travamento do sistema se o rastreamento de profundidade de chamadas estiver ativo. Isso ocorre porque o segmento GS foi reinicializado por `load segments()` e `GS BASE` agora é 0, mas o rastreamento de profundidade de chamadas usa variáveis por CPU para operar. A correção envolve chamar `cc platform has()` mais cedo na função, quando GS ainda é válido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada à função `sys membarrier` no componente `membarrier` do kernel do Linux. Ela pode causar uma negação de serviço devido ao consumo descontrolado de recursos. Em alguns sistemas, a função `sys membarrier` pode ser muito onerosa, levando a lentidão geral. Para evitar isso, foi implementado um bloqueio no caminho para serializar os acessos e impedir que a função seja chamada com frequência excessiva. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um cenário raro de pânico do kernel pode ocorrer devido a um erratum nas instruções de cópia rápida de strings no kernel Linux. Este problema ocorre quando um erro não corrigido está presente na primeira linha de cache de uma página, e o kernel executa page copy a partir da página imediatamente anterior a essa página. As instruções de cópia rápida de strings podem consumir um erro de memória não corrigível e gerar uma Machine Check Exception (MCE). Este erratum foi confirmado pela Intel como aplicável apenas às gerações Skylake, Cascade Lake e Cooper Lake. **Recomendações** Para mitigar este problema, considere desabilitar a cópia rápida de strings limpando o bit 0 do MSR IA32 MISC ENABLE, embora isso possa resultar em um impacto permanente no desempenho. Alternativamente, o kernel pode ser modificado para retornar diretamente do manipulador de MCE, o que impedirá o pânico do kernel, mas ainda pode resultar em degradação de desempenho devido à desabilitação da cópia rápida de strings no hyper thread afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 3.12.8 **Description** The issue is related to the `restore fpu checking` function in the Linux kernel, which does not properly clear pending exceptions before executing an EMMS instruction on AMD K7 and K8 platforms. This can be exploited by local users to cause a denial of service or potentially gain privileges through a crafted application. **Recommendations** For Linux kernel versions prior to 3.12.8, update to version 3.12.8 or later to resolve the issue. As a temporary workaround, consider restricting access to the `restore fpu checking` function to minimize the risk of exploitation.