En el núcleo de Linux, se aplicó una corrección para la vulnerabilidad de seguridad de RET seguro que afecta a los procesadores AMD Zen 1 hasta Zen 4. Esta vulnerabilidad surge de una deficiencia en la implementación del mecanismo de mitigación SRSO (Speculative Return Stack Overflow) de Linux. La vulnerabilidad puede debilitar la mitigación de SRSO y/o causar la divulgación de información.
La vulnerabilidad fue descubierta por el investigador del MIT CSAIL, Daniël Trujillo. Según el informe de Trujillo, los atacantes pueden inyectar una interrupción que podría romper el RET seguro y debilitar la mitigación de SRSO al ejecutar código en un sistema afectado. Este comportamiento se demostró en los procesadores Zen 1 y Zen 2, y se sugirió que los procesadores Zen 3 y Zen 4 también podrían verse afectados, aunque esto aún no se ha demostrado.
Según la evaluación actual de AMD, el problema reportado está relacionado con la implementación de la mitigación de RET seguro de Linux. La corrección agrega una mitigación para mejorar el código del núcleo SRSO de Linux.