CVE-2022-49122 in Linux
Résumé
par VulDB • 22/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
dm ioctl : prévention d'un gadget potentiel Spectre v1
Il semble que cmd puisse constituer un gadget Spectre v1 car il est fourni par un utilisateur et utilisé comme index de tableau. Empêcher les contenus de la mémoire du noyau d'être divulgués vers l'espace utilisateur via l'exécution spéculative en utilisant array_index_nospec.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.