Los desarrolladores del kernel de Linux han corregido un error en el mecanismo de reducción de la vulnerabilidad de seguridad Branch History Injection (BHI), que provocaba que la protección contra BHI se desactivara incorrectamente cuando el soporte de KVM estaba desactivado.
Breno Leitao, desarrollador de Debian, detectó que en kernels compilados sin soporte de KVM, la protección contra BHI se cerraba automáticamente, mientras que los vectores de ataque para procesadores de Intel, ARM y AMD seguían siendo viables.
La corrección se integró antes de la versión 7.4-rc2 del kernel de Linux mediante una solicitud de actualización de parches para x86, y será portada a las versiones del kernel que han recibido soporte desde 2022.