What is CVE-2022-4994?
This is a vulnerability in the Linux kernel's KVM subsystem, where fast PIO handling now directly uses __emulator_pio_in() to properly fill 'val' for in-kernel PIO, preventing potential data leakage related to vcpu->arch.pio.count. Affected hosts should update their kernel.
Azərbaycanca: Bu Linux kernel KVM alt sistemindəki boşluqdur, sürətli PIO ilə işləyərkən __emulator_pio_in() funksiyasına keçirərək 'val' dəyərinin düzgün doldurulmasını təmin edir, əks halda vcpu->arch.pio.count ilə bağlı məlumat sızması yarana bilər. Təsirə məruz qalan host sistemlərində nüvəni yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-200
FAQ2
Which Linux kernel component is affected by the CVE-2022-4994 vulnerability?
The vulnerability resides in the __emulator_pio_in() function of the KVM (Kernel-based Virtual Machine) subsystem.
What can exploitation of CVE-2022-4994 lead to?
This flaw can lead to data leakage related to the vcpu->arch.pio.count field on the host system.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.