PT-2024-8396 · Linux+6 · Linux Kernel+6
Publicado
2023-11-23
·
Atualizado
2025-09-29
·
CVE-2023-52659
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à macro
pfn to kaddr() no kernel do Linux, que requer um valor de entrada de 64 bits para evitar a perda de bits de endereço válidos ao deslocar a entrada em PAGE SHIFT para calcular o endereço físico de um endereço virtual. Um problema surge quando um campo de bits de 40 bits, como o GFN na estrutura usada para solicitações de alteração de estado de página em pvalidate pages() (usada por convidados SEV-SNP), é passado diretamente para pfn to kaddr(), causando falhas no convidado ao lidar com endereços acima do intervalo de 1 TB. Isso é resolvido usando uma função inline em vez de uma macro, garantindo que a entrada seja implicitamente convertida para o tipo de entrada de 64 bits esperado antes da operação de deslocamento.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu