PT-2022-26367 · Intel+1 · Intel+1

Andrew Cooper · Publicado 2022-11-01 · Atualizado 2025-05-05 · CVE-2022-42327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema diz respeito ao compartilhamento indesejado de memória entre máquinas virtuais em sistemas Intel que suportam o recurso “virtualizar acessos APIC”. Uma máquina virtual pode ler e gravar na página xAPIC global compartilhada ao tirar o APIC local do modo xAPIC, contornando o isolamento esperado entre duas máquinas virtuais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-42327

OPENSUSE-SU-2022_4007-1

SUSE-SU-2022:4007-1

Produtos afetados

Intel

Suse

Referências · 55

• https://suse.com/security/cve/CVE-2022-42311 · Nota
• https://bugzilla.suse.com/1027519 · Nota
• https://suse.com/security/cve/CVE-2022-42310 · Nota
• https://bugzilla.suse.com/1204494 · Nota
• https://bugzilla.suse.com/1193923 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-42327 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-42327 · Nota
• https://bugzilla.suse.com/1204488 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-42327 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-42327 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42327 · Aviso do Fabricante
• https://xenbits.xenproject.org/xsa/advisory-412.txt · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-42309 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:4007-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-42320 · Nota