CVE-2022-0207: ovirt vdsm +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-0207

CVSS 4.7 · Medium EPSS 0,19%

Kerentanan Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') pada ovirt vdsm, redhat virtualization +2 lainnya. Skor CVSS 3.1 4.7 (Medium) menurut NVD.

Deskripsi (NVD)

A race condition was found in vdsm. Functionality to obfuscate sensitive values in log files that may lead to values being stored in clear text.

Rincian

Terbit di NVD: 26 Agustus 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
EPSS (30 hari): 0,19% peluang dieksploitasi; lebih tinggi dari 8,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ovirt	vdsm	Versi 4.30.1 hingga sebelum 4.50.0.4
redhat	virtualization	Versi 4.0
redhat	virtualization for ibm power little endian	Versi 4.0
redhat	virtualization host	Versi 4.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://gerrit.ovirt.org/c/vdsm/+/118025 patch · advisory vendor
https://bugzilla.redhat.com/show_bug.cgi?id=2033697 issue tracking · patch · advisory pihak ketiga
https://access.redhat.com/security/cve/CVE-2022-0207 advisory pihak ketiga
https://bugzilla.redhat.com/show_bug.cgi?id=2039248 issue tracking · advisory pihak ketiga
https://gerrit.ovirt.org/gitweb?p=vdsm.git%3Ba=commit%3Bh=53b0036fc72d3b8877d4e7f047d705e5a4c722e8

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.