CVE:CVE-2022-2196
CNNVD:CNNVD-202301-581
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在安全漏洞，该漏洞源于nVMX 允许推测执行攻击，L2 可以对 L1 执行 Spectre v2 攻击，因为 L1 认为它在运行 L2 后不需要 retpolines 或 IBPB，由于 KVM (L0) 向 L1 通告 eIBRS 支持，具有代码执行能力的 L2 攻击者可以在主机的间接分支上执行代码。
solution:Upgrade linux linux_kernel to a higher version than 5.4.233,5.7,5.10.170,5.15.96,6.1.14,and avoid the version [5.4.47,5.4.233),[5.6.19,5.7),[5.7.3,5.10.170),[5.11,5.15.96),[5.16,6.1.14); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0