CVE-2023-52874: luka w jądrze Linux dotycząca rejestru RSI w TDX_HYPERCALL

Co wiadomo

W jądrze Linux naprawiono lukę w mechanizmie TDX_HYPERCALL, gdzie rejestr RSI nie był zerowany po powrocie z nieufnego VMM, co mogło prowadzić do spekulatywnego wykonania wartości dostarczonych przez VMM. Problem wynikał z usunięcia instrukcji zerującej RSI w kodzie asemblera.

Wpływ biznesowy

Ta luka może umożliwić spekulatywne wykonanie nieautoryzowanych danych przez gościa TDX, co stanowi ryzyko dla bezpieczeństwa systemów korzystających z technologii TDX. Operatorzy infrastruktury powinni rozważyć wpływ na środowiska korzystające z TDX i jąder Linux w wersjach podatnych na tę lukę.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów z TDX, monitorować logi pod kątem nietypowych zachowań oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference