CVE ID（CVE-2022-2196）
CVE編號：CVE-2022-2196
安全級別：重要
發(fā)布日期：2023-01-09
詳細(xì)介紹
1.漏洞描述
回歸存在于Linux內(nèi)核在KVM: nVMX允許投機(jī)執(zhí)行攻擊。L2可以進(jìn)行幽靈v2攻擊L1由于L1思考并跑后t需要retpolines或IBPB L2由于KVM(10)廣告eIBRS支持L1。攻擊者在L2代碼執(zhí)行可執(zhí)行代碼間接分支在主機(jī)上。我們建議升級到6.2內(nèi)核或過去2 e7eab81425a提交
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2022-2196 重要 5.6 其他
漏洞評分向量：CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
4.修復(fù)方案
無需修復(fù)
