PT-2024-35579 · Linux+5 · Linux Kernel+5
Borislav Petkov
+1
·
Publicado
2024-11-05
·
Atualizado
2026-05-26
·
CVE-2024-53114
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema diz respeito ao kernel do Linux, especificamente com x86/CPU/AMD, onde certos SoCs de clientes Zen4 anunciam a capacidade de usar instruções VMLOAD/VMSAVE virtualizadas. No entanto, o uso dessas instruções pode causar uma reinicialização aleatória do host. Essas instruções não devem ser anunciadas em sistemas de clientes Zen4.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu