Heiko Carstens

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao KVM: s390: correção da configuração do registro FPC no kernel do Linux. A função `kvm arch vcpu ioctl set fpu()` permite configurar o registro de controle de ponto flutuante (FPC) de uma CPU convidada. A validade do novo valor é testada carregando-o temporariamente no registro fpc. No entanto, isso pode levar à corrupção do registro fpc do processo host se ocorrer uma interrupção enquanto o valor estiver carregado temporariamente e registros de ponto flutuante ou vetoriais forem usados no contexto da interrupção. A correção envolve a remoção do teste, o que resulta em uma mudança de comportamento em que valores inválidos agora são aceitos, em vez de o ioctl falhar com -EINVAL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema surge quando o conteúdo do registro de controle de ponto flutuante (fpc) de um processo rastreado é modificado pela interface ptrace. A validade do novo valor é testada carregando-o temporariamente no registro fpc. Isso pode levar à corrupção do registro fpc do processo de rastreamento se ocorrer uma interrupção enquanto o valor estiver temporariamente carregado no registro fpc e, dentro do contexto da interrupção, forem utilizados registros de ponto flutuante ou vetoriais. Os registros fp/vx atuais são salvos com save fpu regs(), assumindo que pertencem ao espaço do usuário e serão carregados nos registros fp/vx ao retornar ao espaço do usuário. No entanto, test fp ctl() restaura o valor original do registro fpc do espaço do usuário, que será descartado ao retornar ao espaço do usuário. Como resultado, o rastreador continuará a ser executado incorretamente com o valor que deveria ter sido usado para o processo rastreado. A correção envolve salvar o conteúdo dos registros fpu com save fpu regs() antes de usar test fp ctl(). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** The issue is related to the decompressor in the Linux kernel, specifically on the s390 architecture. Historically, calls to ` decompress()` did not specify the `out len` parameter, expecting no writes beyond the uncompressed kernel image. However, with the inclusion of the zstd library commit, this behavior changed, allowing the decompression code to store literal buffers in the unwritten portion of the destination buffer. Since `out len` is not set, it is considered unlimited, which might corrupt initrd or ipl reports placed after the decompressor buffer. The size of the uncompressed kernel image is known to the decompressor, so specifying it in the `out len` parameter resolves the issue. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.