CVE-2022-49610

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, especificamente relacionada ao KVM: VMX. O problema diz respeito à prevenção de underflow do RSB antes do vmenter no VMX. Existe um risco potencial associado a retornos balanceados entre o momento em que o valor SPEC CTRL do convidado é escrito e o vmenter, particularmente no evento de um NMI com uma pilha de chamadas profunda. Para lidar com isso, a correção previne quaisquer retornos entre a escrita do SPEC CTRL e o vmenter.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.