Linux Kernel KVM: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Medium 5.8
  CVE-2022-2196

  Speculative execution attacks in KVM VMX

  A regression exists in the Linux Kernel within KVM: nVMX that allowed for speculative execution attacks. L2 can carry out Spectre v2 attacks on L1 due to L1 thinking it doesn't need retpolines or IBPB after running L2 due to KVM (L0) advertising eIBRS support…

  Linux linux_kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  Jan 9, 2023

Revision history

1. 2024-02-27 #21

   Neue Updates von SUSE aufgenommen

2. 2024-02-20 #20

   Neue Updates von Red Hat aufgenommen

3. 2023-07-11 #19

   Neue Updates von SUSE aufgenommen

4. 2023-06-28 #18

   Neue Updates von Oracle Linux aufgenommen

5. 2023-06-13 #17

   Neue Updates von Oracle Linux aufgenommen

6. 2023-06-08 #16

   Neue Updates von Ubuntu aufgenommen

7. 2023-05-18 #15

   Neue Updates von SUSE aufgenommen

8. 2023-05-16 #14

   Neue Updates von Red Hat aufgenommen

9. 2023-05-09 #13

   Neue Updates von SUSE und Red Hat aufgenommen

10. 2023-05-02 #12

    Neue Updates von Debian aufgenommen

11. 2023-04-18 #11

    Neue Updates von Oracle Linux aufgenommen

12. 2023-04-17 #10

    Neue Updates von Oracle Linux aufgenommen

13. 2023-04-13 #9

    Neue Updates von Ubuntu aufgenommen

14. 2023-04-11 #8

    Neue Updates von Ubuntu aufgenommen

15. 2023-03-29 #7

    Neue Updates von Ubuntu aufgenommen

16. 2023-03-28 #6

    Neue Updates von Ubuntu aufgenommen

17. 2023-03-27 #5

    Neue Updates von Ubuntu aufgenommen

18. 2023-03-23 #4

    Neue Updates von Ubuntu aufgenommen

19. 2023-03-21 #3

    Neue Updates von Amazon aufgenommen

20. 2023-01-12 #2

    Referenz(en) aufgenommen: FEDORA-2023-3FD7349F60, FEDORA-2023-F4F9182DC8

21. 2023-01-09 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-r6c5-m6xc-3746 vom 2023-01-09
  https://github.com/advisories/GHSA-r6c5-m6xc-3746
• Amazon Linux Security Advisory ALASKERNEL-5.10-2023-028 vom 2023-03-22
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2023-028.html
• Amazon Linux Security Advisory ALASKERNEL-5.15-2023-015 vom 2023-03-22
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2023-015.html
• Amazon Linux Security Advisory ALASKERNEL-5.4-2023-043 vom 2023-03-22
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2023-043.html
• Ubuntu Security Notice USN-5970-1 vom 2023-03-24
  https://ubuntu.com/security/notices/USN-5970-1
• Ubuntu Security Notice USN-5976-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5976-1
• Ubuntu Security Notice USN-5977-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5977-1
• Ubuntu Security Notice USN-5978-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5978-1
• Ubuntu Security Notice USN-5979-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5979-1
• Ubuntu Security Notice USN-5982-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5982-1
• Ubuntu Security Notice USN-5980-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5980-1
• Ubuntu Security Notice USN-5987-1 vom 2023-03-29
  https://www.cybersecurity-help.cz/vdb/SB2023032946
• Ubuntu Security Notice USN-5985-1 vom 2023-03-29
  https://ubuntu.com/security/notices/USN-5985-1
• Ubuntu Security Notice USN-6004-1 vom 2023-04-11
  https://ubuntu.com/security/notices/USN-6004-1
• Ubuntu Security Notice USN-6020-1 vom 2023-04-14
  https://ubuntu.com/security/notices/USN-6020-1
• Oracle Linux Security Advisory ELSA-2023-12255 vom 2023-04-17
  https://linux.oracle.com/errata/ELSA-2023-12255.html
• Oracle Linux Security Advisory ELSA-2023-12256 vom 2023-04-17
  https://linux.oracle.com/errata/ELSA-2023-12256.html
• Oracle Linux Security Advisory ELSA-2023-12226 vom 2023-04-18
  https://oss.oracle.com/pipermail/el-errata/2023-April/013927.html
• Debian Security Advisory DLA-3404 vom 2023-05-03
  https://lists.debian.org/debian-lts-announce/2023/05/msg00005.html
• SUSE Security Update SUSE-SU-2023:2147-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014817.html
• SUSE Security Update SUSE-SU-2023:2148-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014816.html
• SUSE Security Update SUSE-SU-2023:2146-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014812.html
• SUSE Security Update SUSE-SU-2023:2141-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014821.html
• SUSE Security Update SUSE-SU-2023:2140-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014813.html
• Red Hat Security Advisory RHSA-2023:2458 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2458
• Red Hat Security Advisory RHSA-2023:2148 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2148
• Red Hat Security Advisory RHSA-2023:2736 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:2736
• Red Hat Security Advisory RHSA-2023:2951 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:2951
• SUSE Security Update SUSE-SU-2023:2231-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014914.html
• Ubuntu Security Notice USN-6151-1 vom 2023-06-09
  https://ubuntu.com/security/notices/USN-6151-1
• Oracle Linux Security Advisory ELSA-2023-2951 vom 2023-06-14
  https://oss.oracle.com/pipermail/el-errata/2023-June/014107.html
• Oracle Linux Security Advisory ELSA-2023-2458 vom 2023-06-28
  https://oss.oracle.com/pipermail/el-errata/2023-June/014226.html
• SUSE Security Update SUSE-SU-2023:2809-1 vom 2023-07-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015470.html
• Red Hat Security Advisory RHSA-2024:0930 vom 2024-02-21
  https://access.redhat.com/errata/RHSA-2024:0930
• SUSE Security Update SUSE-SU-2023:2646-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018025.html