CVE-2022-2196
Açıklama
Linux Kernel bünyesindeki KVM: nVMX bileşeninde spekülatif yürütme saldırılarına izin veren bir regresyon bulunmaktadır. KVM (L0)'nin L1'e eIBRS desteği bildirmesi nedeniyle, L1'in L2'yi çalıştırdıktan sonra retpoline veya IBPB'ye ihtiyaç duymadığını düşünmesi sonucunda L2, L1 üzerinde Spectre v2 saldırıları gerçekleştirebilir. Kod yürütme yetkisine sahip L2 düzeyindeki bir saldırgan, ana makine üzerinde dolaylı bir dalda (indirect branch) kod yürütebilir. Kernel 6.2 sürümüne yükseltme yapılması veya ilgili kararlı arka portların (v5.4.233, v5.10.170, v5.15.96, v6.1.14) uygulanması önerilir.
Nasıl düzeltilir
- linux linux_kernel5.4.233, 5.7, 5.10.170, 5.15.96, 6.1.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.47 ≤ v < 5.4.233, 5.6.19 ≤ v < 5.7, 5.7.3 ≤ v < 5.10.170, 5.11 ≤ v < 5.15.96, 5.16 ≤ v < 6.1.14 | 5.4.233, 5.7, 5.10.170, 5.15.96, 6.1.14 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.