PT-2024-35642 · Linux+4 · Linux Kernel+4
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema decorre do uso inadequado de
userspace irqchip in use no kernel do Linux, especificamente no componente KVM arm64. Isso leva a um WARN ON() em kvm timer update irq(). A sequência de eventos que causa este problema envolve o espaço do usuário criando uma VM e uma vCPU, inicializando a vCPU com KVM ARM VCPU PMU V3 e, em seguida, emitindo KVM RUN sem a configuração adequada, resultando na falha de kvm arm pmu v3 enable(). Se o espaço do usuário ignorar esse erro e emitir KVM ARM VCPU INIT novamente, isso pode levar à ativação do WARN ON(). A funcionalidade de userspace irqchip in use pode ser substituída por !irqchip in kernel(), o que ajuda a evitar esse gerenciamento incorreto.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu