CVE-2022-4994

Security update for the Linux Kernel

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: KVM: x86: Verwenden Sie __emulator_pio_in() direkt für schnellen PIO anstelle von emulator_pio_in() Verwenden Sie jetzt __emulator_pio_in() direkt für schnellen PIO, da __emulator_pio_in() "val" auffüllt, wenn es mit in-Kernel-PIO umgeht. vcpu->arch.pio.count ist garantiert '0', daher handelt es sich hierbei um eine reine NOP. emulator_pio_in_emulated ist jetzt der letzte Aufrufer von emulator_pio_in. Es sind keine funktionalen Änderungen beabsichtigt.

Quelle: SUSE_CSAF SUSE_CSAF SUSE_CSAF SUSE_CSAF NVD CVELISTV5

Metriken

Severity

high

Priority-Score

238.98

KEV-Status

—

Exploit-Reife

kein öffentlicher PoC bekannt

—

—

—

3.7 %

Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.

EPSS-Score

0.1 %

Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

Veröffentlicht

2026-09-09 12:14 UTC

CWE

—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

New CVE Received2026-07-30 10:16 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
- Affected: Linux, Linux
- Description: In the Linux kernel, the following vulnerability has been resolved: KVM: x86: wean fast IN from emulator_pio_in Use __emulator_pio_in() directly for fast PIO instead of bouncing through emulator_pio_in() now that __emulator_pio_in() fills "val" when handling in-kernel PIO. vcpu->arch.pio.count is guaranteed to be '0', so this a pure nop. emulator_pio_in_emulated is now the last caller of emulator_pio_in. No functional change intended.
- Reference: https://git.kernel.org/stable/c/dc7a4bfde507ffe1d8bef49aba1322f1d20c2cb3

Betroffene Betriebssysteme

linux
amazon / amazon_linux
linux
suse / basesystem_module15
linux
debian / debian_linux11.0
linux
debian / debian_linux12.0
linux
debian / debian_linux13.0
linux
suse / development_tools_module15
linux
redhat / enterprise_linux10.0
linux
redhat / enterprise_linux8.0
linux
redhat / enterprise_linux9.0
linux
redhat / enterprise_linux_aus8.4
linux
redhat / enterprise_linux_aus8.6
linux
redhat / enterprise_linux_eus10.0
linux
redhat / enterprise_linux_eus8.4
linux
redhat / enterprise_linux_eus9.4
linux
redhat / enterprise_linux_eus9.6
linux
redhat / enterprise_linux_tus8.6
linux
redhat / enterprise_linux_tus8.8
linux
redhat / enterprise_linux_update_services_for_sap_solutions8.6
linux
redhat / enterprise_linux_update_services_for_sap_solutions8.8
linux
redhat / enterprise_linux_update_services_for_sap_solutions9.0
linux
redhat / enterprise_linux_update_services_for_sap_solutions9.2
linux
opensuse / leap15.3
linux
opensuse / leap15.4
linux
opensuse / leap15.5

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

AMD
ProzessorEPYC Series
AMD
ProzessorRyzen
arista
cloudvision_agni2024.4.0 – 2025.2.2
arista
cloudvision_portal2024.2.0 – 2026.1.0
arista
velocloud_edge4.5.0 – 6.4.1
arista
velocloud_gateway
arista
velocloud_orchestrator
Dell
NetWorkerVirtual Edition
Dell
PowerProtect Data Domain7.10.1.70
Dell
PowerProtect Data Domain7.13.1.40
Dell
PowerProtect Data Domain8.3.1.10
Dell
PowerProtect Data Domain8.4.0.0
IBM
QRadar SIEM7.5.0 UP10 IF01
IBM
QRadar SIEM7.5.0 UP11
IBM
QRadar SIEM<7.5.0 UP15 IF06
IBM
Security Guardium12
IBM
Storage Scale6.1.9.5
IBM
Storage Scale6.2.2.0
Juniper
Junos Space24.1R2
Oracle
VM3
redhat
openshift_container_platform4.12 – 4.12.89
redhat
openshift_container_platform4.13 – 4.13.66
redhat
openshift_container_platform4.14 – 4.14.65
redhat
openshift_container_platform4.15 – 4.15.64

Quellen & Referenzen

Verknüpfte CVEs

51 weitere CVEs anzeigen

IDCVE-2022-4994