PT-2022-5550

CVE-2022-1789

·

Publicado

2020-08-26

·

Atualizado

2026-10-18

Descrição por

CVSS 4.0
8.2
Alta
MétricasAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros de desreferência de ponteiros no kernel do Linux. Ele permite que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. Especificamente, com o shadow paging habilitado, a instrução INVPCID resulta em uma chamada para kvm mmu invpcid gva. Se INVPCID for executado com CR0.PG=0, o callback invlpg não é definido, levando a uma desreferência de ponteiro NULL.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-476: NULL Pointer Dereference
Identificadores relacionados
CVE-2022-1789
BDU:2022-06902
ALSA-2023:2148
ALSA-2023:2458
ALSA-2023:2736
ALSA-2023:2951
ALT-PU-2020-2688
ALT-PU-2020-2716
ALT-PU-2020-2770
ALT-PU-2020-3210
ALT-PU-2021-1083
ALT-PU-2021-1105
ALT-PU-2021-1621
ALT-PU-2021-1656
ALT-PU-2021-1739
ALT-PU-2021-1862
ALT-PU-2021-1866
ALT-PU-2021-1870
ALT-PU-2022-2052
ALT-PU-2022-2054
ALT-PU-2022-2158
CESA-2023_2736
CESA-2023_2951
CLSA-2023-1690287378
CLSA-2023-1690294029
DSA-5161-1
MGASA-2022-0212
MGASA-2022-0230
OESA-2022-1705
OPENSUSE-SU-2022_2520-1
OPENSUSE-SU-2022_2615-1
RHSA-2023:2148
RHSA-2023_2148
RHSA-2023:2458
RHSA-2023_2458
RHSA-2023:2736
RHSA-2023_2736
RHSA-2023:2951
RHSA-2023_2951
RHSA-2024:4447
SUSE-SU-2022:2520-1
SUSE-SU-2022:2615-1
USN-5514-1
USN-5518-1
USN-5529-1
USN-5539-1
USN-5564-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com