PT-2022-3604 · Intel+9 · Intel Microprocessors+9
Johannes Wikner
+1
·
Publicado
2022-06-27
·
Atualizado
2025-09-23
·
CVE-2022-29901
CVSS v3.1
6.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Microprocessadores Intel das gerações 6 a 8
Descrição
O problema está relacionado a erros no processamento da instrução
ret, que recupera um endereço para transição da pilha. Isso pode permitir que um invasor divulgue informações protegidas da memória do kernel ou lance um ataque ao sistema host a partir de máquinas virtuais. Um invasor com acesso de usuário sem privilégios pode sequestrar instruções de retorno para realizar a execução especulativa de código arbitrário sob certas condições dependentes da microarquitetura.Recomendações
Para as gerações 6 a 8 de microprocessadores Intel, considere desativar o uso da instrução
ret em caminhos de código sensíveis até que um patch esteja disponível. Restrinja o acesso à memória do kernel para minimizar o risco de exploração. Como solução alternativa temporária, aplique alterações de configuração para mitigar o risco de execução especulativa arbitrária de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Exposure of Resource to Wrong Sphere
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Intel Microprocessors
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu