PT-2024-31318 · Linux+4 · Linux Kernel+4
Publicado
2024-08-08
·
Atualizado
2025-02-06
·
CVE-2024-44948
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.50
Descrição
O problema está relacionado ao componente x86/mtrr do kernel Linux, onde a função
mtrr save state() não verifica o bit de capacidade antes de acessar os MSRs MTRR fixos. Isso pode resultar em uma falha #GP em CPUs que não suportam a capacidade MTRR fixa, embora a falha seja tratada de forma adequada e resulte apenas em um WARN ON(). A vulnerabilidade está relacionada a uma variante fixa obsoleta de MTRRs usada para controle de cache refinado da região de 640K a 1MB.Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução alternativa temporária, considere adicionar uma verificação de capacidade antes de acessar os MSRs fixos do MTRR para evitar a falha #GP.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu