PT-2024-34103 · Linux+9 · Linux Kernel+9
Mark Rutland
·
Publicado
2024-11-06
·
Atualizado
2025-10-03
·
CVE-2024-50275
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao tratamento de interrupções SVE. A lógica para o tratamento dessas interrupções manipula incorretamente o estado FPSIMD/SVE salvo, e uma corrida de acesso com preempção pode resultar em uma tarefa com TIF SVE definido e TIF FOREIGN FPSTATE desmarcado, mesmo que o estado atual da CPU esteja desatualizado. Observou-se que isso resulta em avisos da função
do sve acc() onde não são esperadas interrupções SVE enquanto TIF SVE está definido. O problema pode ocorrer quando o manipulador de interrupções SVE é preemptado antes e depois de manipular o estado FPSIMD/SVE salvo, começando e terminando na mesma CPU.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu