PT-2022-6256 · Linux+9 · Linux Kernel+9
Kazuki Takiguchi
·
Publicado
2022-11-23
·
Atualizado
2025-04-24
·
CVE-2022-45869
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 6.1-rc6
Descrição
Uma condição de corrida no subsistema KVM para x86 permite que usuários do sistema operacional convidado provoquem uma negação de serviço, resultando em uma falha do sistema operacional anfitrião ou corrupção da memória do sistema operacional anfitrião quando a virtualização aninhada e a MMU TDP estão habilitadas.
Recomendações
Para versões do kernel Linux até a 6.1-rc6, como solução temporária, considere desativar a virtualização aninhada e a TDP MMU para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu