Linux · Linux Kernel · CVE-2022-1789
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a erros de desreferência de ponteiros no kernel do Linux. Ele permite que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. Especificamente, com o shadow paging habilitado, a instrução INVPCID resulta em uma chamada para `kvm mmu invpcid gva`. Se INVPCID for executado com CR0.PG=0, o callback `invlpg` não é definido, levando a uma desreferência de ponteiro NULL.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.