CVE-2022-2196
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W jądrze Linux w KVM: nVMX występuje regresja umożliwiająca ataki typu Spectre v2. L2 może przeprowadzić ataki Spectre v2 na L1, ponieważ L1 myśli, że nie potrzebuje retpolines lub IBPB po uruchomieniu L2 z powodu reklamowania eIBRS przez KVM (L0). Atakujący w L2 z możliwością wykonywania kodu może wykonać kod na pośredniej gałęzi na hoście. Zalecane jest uaktualnienie do jądra 6.2 lub zastosowanie odpowiednich backportów.
Ocena ryzyka
Atakujący w maszynie wirtualnej może uzyskać dostęp do danych na hoście, co może prowadzić do naruszenia izolacji i wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 6.2 lub zastosowanie odpowiednich backportów (v5.4.233, v5.10.170, v5.15.96, v6.1.14).
Oryginalny opis (angielski, źródło NVD)
A regression exists in the Linux Kernel within KVM: nVMX that allowed for speculative execution attacks. L2 can carry out Spectre v2 attacks on L1 due to L1 thinking it doesn't need retpolines or IBPB after running L2 due to KVM (L0) advertising eIBRS support to L1. An attacker at L2 with code execution can execute code on an indirect branch on the host machine. We recommend upgrading to Kernel 6.2 or applying the relevant stable backports (v5.4.233, v5.10.170, v5.15.96, v6.1.14).