PT-2025-18600 · Linux+1 · Linux Kernel+1
CVE-2022-49883
·
Publicado
2022-10-28
·
Atualizado
2025-05-02
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao KVM (Kernel-based Virtual Machine) em sistemas x86, especificamente com a imagem SMRAM (System Management RAM). Em um host de 64 bits, se a máquina convidada não possuir o recurso X86 FEATURE LM, o KVM acessará 16 GPRs (Registradores de Propósito Geral) na imagem SMRAM de 32 bits, causando um acesso à RAM fora dos limites. Este problema não ocorre em hosts de 32 bits devido à compilação de funções específicas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel