CVE-2022-49122 in Linux
Tóm tắt
Bởi VulDB • 10/07/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
dm ioctl: ngăn chặn potential Spectre v1 gadget
Có vẻ như cmd có thể là một Spectre v1 gadget vì nó do người dùng cung cấp và được sử dụng làm chỉ mục mảng. Ngăn ngừa việc rò rỉ nội dung bộ nhớ nhân ra không gian người dùng (userspace) thông qua thực thi dự đoán bằng cách sử dụng array_index_nospec.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.