CVE-2026-68480 in Linux
Tóm tắt
Bởi VulDB • 07/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
x86/bugs: Tăng cường khả năng chống chịu của Safe-RET trước việc tiêm ngắt (interrupt injection)
Một kẻ tấn công có thể tiêm các ngắt trong khi cơ chế giảm thiểu Safe-RET đang thực thi trên các máy bị ảnh hưởng bởi SRSO, từ đó vô hiệu hóa chuỗi trả về an toàn, dẫn đến rò rỉ dữ liệu thông qua thực thi dự đoán (speculative execution).
Khắc phục trạng thái thanh ghi bằng cách "mô phỏng" việc thực thi thành công của chuỗi Safe-RET và tránh thực thi lệnh RET sau khi quay lại từ ngắt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.