PT-2024-7585 · Linux+9 · Linux Kernel+9

Publicado

2024-09-26

·

Atualizado

2025-11-12

·

CVE-2024-47727

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.6.58
Descrição
Uma vulnerabilidade no módulo TDX do kernel Linux permite que o espaço do usuário induza o kernel a realizar operações MMIO em seu nome. A função handle mmio() verifica se a exceção #VE ocorreu no kernel, mas o espaço do usuário pode acionar o MMIO #VE direcionando uma chamada de sistema para um endereço MMIO. Isso pode levar ao acesso não autorizado a informações confidenciais. A vulnerabilidade está relacionada à falta de verificação de endereço na função handle mmio().
Recomendações
Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função handle mmio() para minimizar o risco de exploração. Além disso, certifique-se de que o endereço MMIO de destino esteja dentro do kernel antes de decodificar instruções, a fim de impedir operações MMIO não autorizadas.

Exploit

Correção

Improper Check for Exceptional Conditions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025:20518
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALSA-2025_18281
ALSA-2025_19102
ALSA-2025_19103
ALSA-2025_19409
ALSA-2025_20518
ALT-PU-2024-14046
ALT-PU-2024-14268
AZL-50879
BDU:2024-08991
CVE-2024-47727
DLA-4008-1
INFSA-2025_20518
MGASA-2024-0344
MGASA-2024-0345
OESA-2024-2367
OPENSUSE-SU-2024:14500-1
OPENSUSE-SU-2024_3983-1
OPENSUSE-SU-2024_3984-1
OPENSUSE-SU-2024_3985-1
OPENSUSE-SU-2024_3986-1
OPENSUSE-SU-2025:14705-1
RHSA-2025:20518
RHSA-2025_20518
RHSA-2026:4011
RHSA-2026:4246
SUSE-SU-2024:3983-1
SUSE-SU-2024:3984-1
SUSE-SU-2024:3985-1
SUSE-SU-2024:3986-1
SUSE-SU-2024:4318-1
SUSE-SU-2024:4364-1
SUSE-SU-2024:4387-1
SUSE-SU-2025:20163-1
SUSE-SU-2025:20164-1
SUSE-SU-2025:20246-1
SUSE-SU-2025:20247-1
USN-7276-1
USN-7277-1
USN-7301-1
USN-7303-1
USN-7303-2
USN-7303-3
USN-7304-1
USN-7310-1
USN-7311-1
USN-7384-1
USN-7384-2
USN-7385-1
USN-7386-1
USN-7403-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu