CVE-2022-29901

Microprocessadores Intel das gerações 6 a 8

O problema está relacionado a erros no processamento da instrução ret, que recupera um endereço para transição da pilha. Isso pode permitir que um invasor divulgue informações protegidas da memória do kernel ou lance um ataque ao sistema host a partir de máquinas virtuais. Um invasor com acesso de usuário sem privilégios pode sequestrar instruções de retorno para realizar a execução especulativa de código arbitrário sob certas condições dependentes da microarquitetura.

Para as gerações 6 a 8 de microprocessadores Intel, considere desativar o uso da instrução ret em caminhos de código sensíveis até que um patch esteja disponível. Restrinja o acesso à memória do kernel para minimizar o risco de exploração. Como solução alternativa temporária, aplique alterações de configuração para mitigar o risco de execução especulativa arbitrária de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.