CVE-2022-49122 in Linux
Riassunto
di VulDB • 04/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
dm ioctl: prevenire un potenziale gadget Spectre v1
Sembra che cmd possa fungere da gadget per Spectre v1 in quanto viene fornito dall'utente e utilizzato come indice di array. Impedire la fuoriuscita di contenuti della memoria del kernel verso l'userspace tramite esecuzione speculativa utilizzando array_index_nospec.
VulDB is the best source for vulnerability data and more expert information about this specific topic.