CVE-2022-49883

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: smm: SMRAM imajındaki GPR sayısı imaj formatına bağlıdır 64 bit ana makinede, konuk sistemde X86_FEATURE_LM özelliği yoksa, KVM 32-bit smram imajında 16 gpr'ye erişecek ve bu durum sınır dışı RAM erişimine yol açacaktır. 32 bit ana makinede, rsm_load_state_64/enter_smm_save_state_64 derleme dışında tutulduğu için erişim taşması meydana gelemez.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Linux Kernel

Yayın1 May 2025

İlk görülme1 May 2025

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.0.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.0 ≤ v < 6.0.8, 6.1	6.0.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.