TONTOU kernel memory leak via branch predictor re-poisoning
CVE / CVSS
| CVE | CVSS | EPSS | Vektor | Quelle |
|---|---|---|---|---|
| CVE-2026-68480 (öffnet in neuem Tab) Debian (öffnet in neuem Tab) | noch nicht bewertet | 0.23 % | – | – |
Die Basiswerte stammen von der NVD oder, falls die NVD noch keinen hat, aus dem CVE-Eintrag. Proxmox selbst veröffentlicht keine CVSS-Werte. „Aktiv ausgenutzt“ stammt aus dem CISA-KEV-Katalog, EPSS (Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen) von FIRST.
Betroffene Pakete
proxmox-kernel-*
Details
A new technique to leak kernel memory despite spectre v2 mitigations being in place to neutralize the branch predictor state was discovered. This technique uses interrupt injection to re-poison the branch predictor during the window between neutralization and return of execution.
This technique is only applicable on AMD and Intel CPUs.
Behoben in
- proxmox-kernel-7.0.14-11-pve(-signed) (Trixie based products)
- proxmox-kernel-6.8.12-41-pve(-signed) (Bookworm based products)
Referenzen
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.