CVE-2022-49882

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada ao componente KVM (Kernel-based Virtual Machine). O problema surge quando o gfn to pfn cache está inativo, e o KVM falha ao verificar a flag ativa durante a atualização, levando a potenciais bugs de use-after-free. Uma condição de corrida entre KVM XEN ATTR TYPE SHARED INFO e KVM XEN HVM EVTCHN SEND pode ser explorada para acionar o bug. Isso pode resultar no KVM ficando com um cache válido, mas inativo, causando erros como o consumo de um ponteiro NULL do kernel ou a falta de uma invalidação do mmu notifier.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.