CVE-2022-0516
Yüksək
Təsvir
Linux nüvəsindəki s390 üçün KVM-də `arch/s390/kvm/kvm-s390.c` funksiyasının `kvm_s390_guest_sida_op` hissəsində zəiflik aşkar edilmişdir. Bu çatışmazlıq, adi istifadəçi imtiyazlarına malik lokal hücumçunun yaddaşa icazəsiz yazı girişi əldə etməsinə şərait yaradır. Bu problem 5.17-rc4 versiyasından əvvəlki Linux nüvəsi versiyalarına təsir göstərir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc10 mar 2022
İlk görülmə10 mar 2022
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.17 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.17, 5.17 | 5.17 |
| fedoraproject fedora | 34, 35 | — |
| debian debian_linux | 11.0 | — |
| redhat virtualization_host | 4.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_eus | 8.4 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.4 | — |
| redhat enterprise_linux_for_power_little_endian | 8.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.4 | — |
| redhat enterprise_linux_server_aus | 8.4 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 8.4 | — |
| redhat enterprise_linux_server_tus | 8.4 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 8.4 | — |
| redhat codeready_linux_builder | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.