Linux 7.4-rc2の公開を前に、今週分のx86修正がカーネルへ送出された。この中で、BHI（Branch History Injection）脆弱性の緩和策選択に潜む不具合が修正された。
問題では、bhi_select_mitigation()がCPU_MITIGATE_GUEST_HOSTが設定された場合にのみBHI保護を有効化し、CPU_MITIGATE_USER_KERNELが設定されていても無効化していた。その結果、KVMなしでビルドされたカーネルでは、影響を受けるIntel CPUでBHI_DIS_SやBHBクリアリングループが失われ、緩和策が意図せず働かない状態になっていた。修正は7.4-rc2に先立つx86修正のプルリクエストで届き、BHIが導入された2022年以来の対応カーネルへバックポートされる見込みである。同じプルリクエストには、SEV-SNPホスト向けのAMD RMPOPT扱いの改善も含まれる。
緩和策が静かに無効化される種類の欠陥は外部から見えにくく、セキュリティ更新の適用状況を監査する企業ITにとって重要な修正である。