PT-2024-32233 · Linux+6 · Linux Kernel+6
CVE-2024-46830
·
Publicado
2024-08-22
·
Atualizado
2026-05-26
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.10.0-rc7-332d2c1d713e-next-vm #552
Descrição
O problema está relacionado ao componente KVM (Kernel-based Virtual Machine) no kernel do Linux. Especificamente, envolve o tratamento de KVM SET VCPU EVENTS, onde o KVM sai forçosamente do VMX/SVM aninhado se o modo SMM estiver sendo alternado, e sair do VMX aninhado lê a memória do convidado. O problema surge porque a função
kvm vcpu ioctl x86 set vcpu events() também pode ser chamada a partir de KVM RUN via sync regs(), que já mantém SRCU (Source Control Update). Para resolver isso, o kernel agora adquire kvm->srcu ao lidar com KVM SET VCPU EVENTS para evitar possíveis problemas com o uso de RCU (Read-Copy Update).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu