Уразливість у Linux kernel: виправлення очищення регістру RSI в TDX_HYPERCALL

Що відомо

У Linux kernel виявлено та виправлено уразливість, пов’язану з некоректним очищенням регістру RSI у макросі TDX_HYPERCALL. Це могло призвести до потенційного використання спекулятивного виконання значень, наданих недовіреним VMM.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість середньої критичності (CVSS 5.5) може створити ризики витоку або неправильного використання даних через спекулятивне виконання. Вчасне оновлення ядра Linux допоможе знизити потенційні загрози та забезпечити стабільність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують TDX, переглянути журнали безпеки на предмет аномалій та пріоритезувати подальші дії з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference