CVE-2022-2196: linux kernel +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-2196

CVSS 8.8 · High EPSS 0,29%

Kerentanan Initialization of a Resource with an Insecure Default pada linux kernel, debian linux. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

A regression exists in the Linux Kernel within KVM: nVMX that allowed for speculative execution attacks. L2 can carry out Spectre v2 attacks on L1 due to L1 thinking it doesn't need retpolines or IBPB after running L2 due to KVM (L0) advertising eIBRS support to L1. An attacker at L2 with code execution can execute code on an indirect branch on the host machine. We recommend upgrading to Kernel 6.2 or applying the relevant stable backports (v5.4.233, v5.10.170, v5.15.96, v6.1.14).

Rincian

Terbit di NVD: 9 Januari 2023
Terakhir diubah: 7 Agustus 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1188: Initialization of a Resource with an Insecure Default
EPSS (30 hari): 0,29% peluang dieksploitasi; lebih tinggi dari 19,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Versi 5.4.47 hingga sebelum 5.4.233
linux	linux kernel	Versi 5.6.19 hingga sebelum 5.7
linux	linux kernel	Versi 5.7.3 hingga sebelum 5.10.170
linux	linux kernel	Versi 5.11 hingga sebelum 5.15.96
linux	linux kernel	Versi 5.16 hingga sebelum 6.1.14
debian	debian linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.