CVE ID(CVE-2022-2196)
CVE編號:CVE-2022-2196
安全級別:重要
發布日期:2023-01-09
詳細介紹
1.漏洞描述
回歸存在于Linux內核在KVM: nVMX允許投機執行攻擊。L2可以進行幽靈v2攻擊L1由于L1思考并跑后t需要retpolines或IBPB L2由于KVM(10)廣告eIBRS支持L1。攻擊者在L2代碼執行可執行代碼間接分支在主機上。我們建議升級到6.2內核或過去2 e7eab81425a提交
2.影響產品(系統版本 是否受影響)
銀河麒麟高級服務器操作系統 V10 SP1 不影響
銀河麒麟高級服務器操作系統 V10 SP2 不影響
銀河麒麟高級服務器操作系統 V10 SP3 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2022-2196 重要 5.6 其他
漏洞評分向量:CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
4.修復方案
無需修復