CVE-2026-68480 in Linux
요약
\~에 의해 VulDB • 2026. 08. 07.
리눅스 커널에서 다음 취약점이 해결되었습니다:
x86/bugs: SRSO에 영향을 받는 시스템에서 Safe-RET 완화 장치가 인터럽트 주입에 강건하도록 개선
SRSO의 영향을 받는 머신에서 공격자가 Safe-RET 완화가 실행되는 동안 인터럽트를 주입하면 안전한 반환 시퀀스를 무력화할 수 있으며, 이로 인해 예측 실행(speculative execution)을 통해 데이터가 유출될 가능성이 있습니다.
Safe-RET 시퀀스가 성공적으로 실행된 것처럼 레지스터 상태를 "에뮬레이션"하여 수정하고, 인터럽트에서 복귀한 후 RET 명령어를 실행하지 않도록 방지합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.