PT-2022-2843

CVE-2022-22009

Publicado

2022-04-12

Atualizado

2023-06-29

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows Hyper-V (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros de sincronização ao usar um recurso compartilhado, especificamente uma situação de “condição de corrida”, no sistema de virtualização de hardware do Windows Hyper-V. Isso pode permitir que um invasor remoto execute código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Rezer0Dai

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados

CVE-2022-22009