PT-2022-1376 · Linux+8 · Linux Kernel+8

Jann Horn

·

Publicado

2022-05-30

·

Atualizado

2025-05-05

·

CVE-2022-39189

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.18.17
Descrição
Um problema no subsistema KVM x86 do kernel Linux permite que usuários convidados sem privilégios comprometam o kernel convidado devido a operações de limpeza de TLB mal executadas em determinadas situações de KVM VCPU PREEMPTED. A vulnerabilidade está relacionada ao tratamento incorreto das informações de estado do processador virtual. Isso pode levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais, e a interação do usuário não é necessária para a exploração.
Recomendações
Para versões do kernel Linux anteriores à 5.18.17, atualize para a versão 5.18.17 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao subsistema KVM para minimizar o risco de exploração.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2023:2148
ALSA-2023:2458
ALSA-2023:2736
ALSA-2023:2951
ALT-PU-2022-2444
ALT-PU-2022-2497
ALT-PU-2022-2915
ALT-PU-2022-2919
ALT-PU-2023-1684
ALT-PU-2023-1741
ALT-PU-2023-1814
ALT-PU-2023-2038
ALT-PU-2023-4894
ASB-A-245869446
AZL-10859
BDU:2023-02738
CESA-2023_2736
CESA-2023_2951
CVE-2022-39189
DLA-3623-1
DSA-5480-1
OESA-2022-1925
OESA-2022-1926
OESA-2022-1927
OPENSUSE-SU-2022_3585-1
OPENSUSE-SU-2022_3844-1
OPENSUSE-SU-2022_3897-1
OPENSUSE-SU-2022_4053-1
OPENSUSE-SU-2022_4617-1
RHSA-2023:2148
RHSA-2023:2458
RHSA-2023:2736
RHSA-2023:2951
RHSA-2023_2148
RHSA-2023_2458
RHSA-2023_2736
RHSA-2023_2951
RHSA-2024:0724
SUSE-SU-2022:3585-1
SUSE-SU-2022:3601-1
SUSE-SU-2022:3605-1
SUSE-SU-2022:3606-1
SUSE-SU-2022:3607-1
SUSE-SU-2022:3628-1
SUSE-SU-2022:3648-1
SUSE-SU-2022:3657-1
SUSE-SU-2022:3844-1
SUSE-SU-2022:3897-1
SUSE-SU-2022:3929-1
SUSE-SU-2022:4038-1
SUSE-SU-2022:4053-1
SUSE-SU-2022:4589-1
SUSE-SU-2022:4614-1
SUSE-SU-2022:4617-1
SUSE-SU-2022_3601-1
SUSE-SU-2022_3605-1
SUSE-SU-2022_3606-1
SUSE-SU-2022_3628-1
SUSE-SU-2022_3648-1
SUSE-SU-2022_3657-1
USN-5667-1
USN-5683-1
USN-5703-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu