PT-2022-32574 · Linux · Linux Kernel

Publicado

2022-07-31

·

Atualizado

2022-07-31

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à v5.18.6
Descrição
O problema diz respeito à função hv init clocksource() na fonte de relógio hyper-v do kernel Linux. Ela foi introduzida na versão v5.3 e corrigida na versão v5.18.6. O impacto real e a plausibilidade de um ataque ainda não foram comprovados.
Recomendações
Para versões do Kernel Linux anteriores à v5.18.6, atualize para a versão v5.18.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à fonte de relógio hyper-v até que um patch esteja disponível.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GSD-2022-1004312

Produtos afetados

Linux Kernel