CVE-2022-49610
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: KVM: VMX: Prevent RSB underflow before vmenter On VMX, there are some balanced returns between the time the guest's SPEC_CTRL value is written, and the vmenter. Balanced returns (matched by a preceding call) are usually ok, but it's at least theoretically possible an NMI with a deep call stack could empty the RSB before one of the returns. For maximum paranoia, don't allow *any* returns (balanced or otherwise) between the SPEC_CTRL write and the vmenter. [ bp: Fix 32-bit build. ]
Gravité et risque d'exploitation
CVE-2022-49610 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.5, <=5.18.*, <=*, 4.4.168, <4.16, <3.17, 3.16.57, <07853adc29a058c5fd143c14e5ac528448a72ed9, 4.16, 0, 5.18.14, <afd743f6dde87296c6f3414706964c491bb85862, d28b387fb74da95d69d2615732f50cceb38e9a4d, 5.19, fc6aae9f407810cb153a9133c28735871f9f0a16, 44491a23b73789c0a914af4ea55ccf8968adf90b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.