Vulnerabilidad en kernel de Linux (CVE-2022-48793)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
16/07/2024
Última modificación:
07/08/2024
Descripción
En el kernel de Linux, se resolvió la siguiente vulnerabilidad: KVM: x86: nSVM: corrige una posible desreferencia NULL en la migración anidada Resulta que, debido a los comentarios de revisión y/o cambios de base, accidentalmente moví la llamada a nested_svm_load_cr3 para que fuera demasiado pronto, antes de NPT está habilitado, lo cual es muy incorrecto. KVM ni siquiera puede acceder a la memoria del invitado en ese momento, ya que para eso se necesita NPT anidado y, por supuesto, no inicializará walk_mmu, que es el principal problema que solucionaba el parche. Arregla esto de verdad.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.13 (incluyendo) | 5.15.25 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.16 (incluyendo) | 5.16.11 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página