CVE-2022-42336

AMD donanımlarında konuk SSBD seçiminin yanlış yönetilmesi; AMD Family 17h ve Hygon Family 18h işlemcilerde SSBD ayarının yapılmasına yönelik mevcut mantık, ayarın iş parçacıkları arasında paylaşıldığı nedeniyle SSBD kurulumunun çekirdek düzeyinde koordine edilmesini gerektirir. Bunu koordine etmek amacıyla kaç tane iş parçacığının aktif SSBD gerektirdiğini takip eden bir mantık getirilmiştir; bu mantık, SSBD'si aktif olan iş parçacıklarının çekirdek başına sayacını kullanmaya dayanır. Bahsedilen donanımlar üzerinde çalışırken, konuğun VIRT_SPEC_CTRL.SSBD'ye yaptığı her yazma işlemi çekirdek başına aktif muhasebeyi yapan yardımcıya iletildiği için, bir konuğun iş parçacığı sayacında eksilme (underflow) veya taşma (overflow) oluşturması mümkündür. Sayacın eksilmesi değerin doygunluğa ulaşmasına neden olur ve böylece aynı çekirdekte çalışan konukların SSBD ayarlama girişimleri, hipervizör bunun zaten aktif olduğunu varsaydığı için etkisiz kalır.