CVE-2022-1158

Versões do kernel Linux anteriores à versão corrigida

Foi identificada uma falha no subsistema de Máquina Virtual Baseada no Kernel (KVM) do kernel Linux. O problema está relacionado à função get user pages fast() e envolve a gravação de dados fora do buffer na memória. Essa falha permite que usuários locais sem privilégios no host gravem fora da região do espaço do usuário e potencialmente corrompam o kernel, resultando em uma condição de negação de serviço. As variáveis vaddr e vm pgoff são controláveis por processos em modo de usuário, o que pode ser explorado para causar o problema.

Para versões do kernel Linux anteriores à versão corrigida, considere atualizar para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, restrinja o acesso ao subsistema KVM para minimizar o risco de exploração. Evite usar a função get user pages fast() até que um patch esteja disponível.