PT-2022-35158 · Linux · Linux Kernel

Publicado

2022-11-14

·

Atualizado

2022-11-14

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do kernel Linux de v5.14 a v6.0.2
Descrição
O problema está relacionado à arquitetura arm64 e às Extensões de Marcação de Memória (MTE) no kernel Linux. Trata-se de evitar a definição de PG mte tagged caso nenhuma marcação seja apagada ou restaurada. O impacto real e a plausibilidade do ataque ainda não foram comprovados.
Recomendações
Para as versões do Kernel Linux v5.14 a v6.0.2, atualize para a versão v6.0.3 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GSD-2022-1006903

Produtos afetados

Linux Kernel