CVE-2022-49883 in Linuxinformation

Résumé

par VulDB • 25/05/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

KVM : x86 : smm : le nombre de registres à usage général (GPR) dans l'image SMRAM dépend du format de l'image.

Sur un hôte 64 bits, si l'invité ne dispose pas de la fonctionnalité X86_FEATURE_LM, KVM accède à 16 registres à usage général pour une image SMRAM 32 bits, ce qui provoque un accès mémoire hors limites (out-of-bounds).

Sur un hôte 32 bits, les fonctions rsm_load_state_64/enter_smm_save_state_64 sont compilées hors du binaire, de sorte qu'un dépassement d'accès ne peut pas se produire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Linux

Réserver

01/05/2025

Divulgation

01/05/2025

Modérer

accepté

Entrée

VDB-307049

CPE

prêt

EPSS

0.00153

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!