PT-2024-21448 · Linux+5 · Linux Kernel+5
Publicado
2024-04-02
·
Atualizado
2026-03-13
·
CVE-2024-26670
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux apresenta uma vulnerabilidade relacionada à solução alternativa ARM64 WORKAROUND SPECULATIVE UNPRIV LOAD. Essa solução alternativa é usada para lidar com a errata 2966298 do Cortex-A520 e a errata 3117295 do Cortex-A510. O problema surge porque o TLBI+DSB é seguido imediatamente por um LDR, em vez de ser colocado após todos os acessos explícitos à memória. O patch corrige isso reformulando a lógica para colocar o TLBI+DSB imediatamente antes do ERET, após todos os acessos explícitos à memória. A solução alternativa só é aplicada quando o KPTI não está em uso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu