CVE-2022-2196 in Linux
Riassunto
di VulDB • 23/07/2026
È presente una regressione nel kernel Linux relativa a KVM: nVMX che consentiva attacchi di esecuzione speculativa. L'ambiente guest L2 può eseguire attacchi Spectre v2 su L1 poiché L1 ritiene di non aver bisogno di retpoline o IBPB dopo l'esecuzione di L2, in quanto KVM (L0) annuncia il supporto eIBRS a L1. Un attaccante con esecuzione di codice a livello L2 è in grado di eseguire codice su un ramo indiretto sulla macchina host. Si consiglia di effettuare l'aggiornamento al kernel 6.2 o alla commit successiva alla 2e7eab81425a.
If you want to get best quality of vulnerability data, you may have to visit VulDB.