PT-2022-26367

CVE-2022-42327

Publicado

2022-11-01

Atualizado

2026-10-31

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema diz respeito ao compartilhamento indesejado de memória entre máquinas virtuais em sistemas Intel que suportam o recurso “virtualizar acessos APIC”. Uma máquina virtual pode ler e gravar na página xAPIC global compartilhada ao tirar o APIC local do modo xAPIC, contornando o isolamento esperado entre duas máquinas virtuais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Andrew Cooper

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2022-42327

CLEANSTART-2024-SZ31040