PT-2024-26819 · Linux+5 · Linux Kernel+5
Yihuang Yu
·
Publicado
2024-04-05
·
Atualizado
2025-03-27
·
CVE-2024-35980
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi corrigida uma vulnerabilidade no kernel do Linux relacionada a arm64: tlb: Correção do operando TLBI RANGE. O problema surge quando o KVM/arm64 depende do recurso TLBI RANGE para limpar os TLBs durante a migração ao vivo, mas o operando passado para a instrução TLBI RANGE não é classificado corretamente. Isso leva a uma falha na VM de destino após a migração ao vivo, pois os TLBs não são completamente limpos e algumas páginas sujas são perdidas. O problema é causado pelo commit 117940aa6e5f, que definiu
kvm tlb flush vmid range(). A correção envolve estender TLBI RANGE NUM() para suportar a combinação de SCALE#3 e NUM#31.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu