CVE-2022-39189

Versões do kernel Linux anteriores à 5.18.17

Um problema no subsistema KVM x86 do kernel Linux permite que usuários convidados sem privilégios comprometam o kernel convidado devido a operações de limpeza de TLB mal executadas em determinadas situações de KVM VCPU PREEMPTED. A vulnerabilidade está relacionada ao tratamento incorreto das informações de estado do processador virtual. Isso pode levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais, e a interação do usuário não é necessária para a exploração.

Para versões do kernel Linux anteriores à 5.18.17, atualize para a versão 5.18.17 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao subsistema KVM para minimizar o risco de exploração.