Vulnerabilidad en kernel de Linux (CVE-2023-52575)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/03/2024
Última modificación:
25/04/2024
Descripción
En el kernel de Linux, se resolvió la siguiente vulnerabilidad: x86/srso: corrija la habilitación de SBPB para spec_rstack_overflow=off Si el usuario no ha solicitado ninguna mitigación SRSO, otras mitigaciones pueden usar el SBPB más liviano en lugar de IBPB.
Impacto
Referencias a soluciones, herramientas e información
- https://git.kernel.org/stable/c/01b057b2f4cc2d905a0bd92195657dbd9a7005ab
- https://git.kernel.org/stable/c/13ea4b92e8759d2f6c330a73cde31ad9c313021b
- https://git.kernel.org/stable/c/adbcec23c8423e3d5df1839c5ae91599dcf703cb
- https://git.kernel.org/stable/c/ae806c74c0634b0c23855066d8ba28d850fd1260
- https://git.kernel.org/stable/c/e3cb8b2c391b1f287eb76df4ba37880f4ea56d8a