CVE-2024-56761

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: x86/fred: missing-ENDBRANCH #CP'lerinde WFE temizleme Dolaylı bir dallanma talimatı, CPU dolaylı dallanma izleyicisini (IBT) WAIT_FOR_ENDBRANCH (WFE) durumuna getirir ve WFE, talimat sınırı boyunca etkin kalmaya devam eder. Kod çözücü, WFE ayarlanmışken uygun olmayan bir talimat bulduğunda, CPU bir #CP hatası oluşturur. #CP hatalarının kasıtlı olarak tetiklendiği "kernel IBT no ENDBR" kendi kendine testinde, yürütmenin devam edebilmesi için kesilen bağlamın WFE durumunun temizlenmesi gerekir. Aksi takdirde, CPU önceki #CP'ye neden olan talimattan yeniden başladığında, başka bir missing-ENDBRANCH #CP hatası oluşur ve CPU sonsuz döngüye girer. Bu durum IDT için bir sorun teşkil etmez çünkü IDT, WFE'yi korumaz ve IRET, WFE'yi ayarlamaz. Ancak FRED, giriş yığınında (genişletilmiş bir CS alanında) WFE durumunu kaydetmek ve geri yüklemek için alan sağlar; bu nedenle WFE durumu artık bozulmaz, dolayısıyla yazılım tarafından temizlenmelidir. Yürütmeye izin verildiğinde, ibt_clear_fred_wfe() ve !ibt_fatal kod yolunda sonsuz döngüyü önlemek için WFE temizlenir. Herhangi bir başka durumda WFE'nin bozulması, güvenlikle ilgili bir hatadır. [ dhansen: değişiklik günlüğü yeniden düzenlemesi ]