CVE-2018-10872

Se ha encontrado un error en la forma en la que el kernel de Linux manejó las excepciones lanzadas tras una operación de cambio de pila mediante las instrucciones Mov SS o Pop SS. Durante la operación de cambio de pila, el procesador no lanzó interrupciones y excepciones, sino que las lanza una vez se ha ejecutado la primera instrucción tras el cambio de pila. Un usuario del sistema no privilegiado podría emplear este error para provocar el cierre inesperado del kernel del sistema, lo que resulta en una denegación de servicio (DoS). Este CVE-2018-10872 se asignó debido a la regresión de CVE-2018-8897 en el kernel de Red Hat Enterprise Linux 6.10 GA. Ninguna otra versión se ha visto afectada por este CVE.

A flaw was found in the way the Linux kernel handled exceptions delivered after a stack switch operation via Mov SS or Pop SS instructions. During the stack switch operation, processor does not deliver interrupts and exceptions, they are delivered once the first instruction after the stack switch is executed. An unprivileged system user could use this flaw to crash the system kernel resulting in DoS. This CVE-2018-10872 was assigned due to regression of CVE-2018-8897 in Red Hat Enterprise Linux 6.10 GA kernel; no other versions are affected by this CVE.