O kernel do Linux recebeu uma correção urgente para uma vulnerabilidade que pode enfraquecer uma das principais proteções dos processadores AMD contra ataques de execução especulativa. A chamada “Safe RET Interrupt Vulnerability” explora uma falha na implementação, no Linux, da mitigação SRSO (Speculative Return Stack Overflow) e afeta chips das arquiteturas Zen 1 a Zen 4, segundo boletim de segurança divulgado pela AMD e noticiado pelo site Phoronix.

A correção já foi incorporada ao código mais recente da árvore Git oficial do kernel, e deve chegar às versões estáveis e às distribuições — como Ubuntu, Fedora, Debian e Arch Linux — nas próximas semanas.

O que é a vulnerabilidade do Safe RET

Para entender o problema, é preciso voltar a 2023, quando a família de ataques especulativos ganhou um novo integrante: o SRSO (também registrado como CVE-2023-20569 e apelidado de “Inception”), que afeta processadores AMD Zen 1 a Zen 4. Para conter essa ameaça, o kernel Linux adotou como padrão a mitigação conhecida como Safe RET, que equilibra segurança e desempenho.

O que o novo estudo mostra é que essa própria defesa tem um ponto cego. De acordo com o boletim da AMD, um atacante com capacidade de executar código em um sistema afetado pode injetar uma interrupção em um momento preciso para perturbar o funcionamento do Safe RET, enfraquecendo a proteção e podendo resultar em vazamento de informações.

Em tradução livre do comunicado oficial da AMD:

“Um pesquisador externo relatou uma potencial vulnerabilidade que afeta processadores da arquitetura AMD ‘Zen’. O relatório afirma que um atacante executando código em um sistema afetado poderia injetar uma interrupção em um momento preciso para perturbar o ‘Safe RET’, a mitigação padrão do Linux para o Speculative Return Stack Overflow (SRSO), o que poderia enfraquecer essa proteção e resultar em divulgação de informações.”

Um detalhe importante: a AMD afirma que o problema está associado à implementação da mitigação no Linux, e não a um defeito novo no hardware. Na prática, isso significa que a solução chega por atualização de software do kernel, sem depender de novos microcódigos para as CPUs.

Quem descobriu e quais chips são afetados

A vulnerabilidade foi descoberta pelo pesquisador Daniël Trujillo, do MIT CSAIL (Laboratório de Ciência da Computação e Inteligência Artificial do Instituto de Tecnologia de Massachusetts), conhecido por trabalhos anteriores sobre ataques de execução transitória.

Segundo o boletim da AMD, o comportamento foi demonstrado em processadores Zen 1 e Zen 2, e a empresa sugere que Zen 3 e Zen 4 também podem ser afetados, embora isso não tenha sido demonstrado até o momento.

O que os usuários de Linux devem fazer

Embora a exploração exija acesso local e a capacidade de executar código com temporização precisa de interrupções — o que coloca o risco em nível moderado para usuários domésticos —, o cenário é mais sensível em servidores, nuvens e ambientes multiusuário, onde mitigagens de execução especulativa são críticas.

As recomendações são diretas:

• Atualize o kernel assim que sua distribuição publicar a correção, incluindo ramas estáveis e LTS;
• Verifique o status da mitigação no seu sistema com o comando lscpu ou lendo o arquivo /sys/devices/system/cpu/vulnerabilities/spec_rstack_overflow;
• Em virtualização, confirme também as orientações do hypervisor, já que o SRSO historicamente exigiu ajustes combinados de kernel e microcódigo.

O episódio reforça o caráter de “gato e rato” da segurança de baixo nível: uma mitigação criada para fechar uma brecha pode, ela própria, abrir outra — e a resposta rápida do kernel Linux, com o patch já aceito na árvore principal, mostra por que a atualização constante continua sendo a melhor defesa.