7.6высокая
BDU:2022-03396 (CVE-2022-22009)
Уязвимость системы аппаратной виртуализации Windows Hyper-V операционных систем Windows, связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-06-10
Описание
Уязвимость системы аппаратной виртуализации Windows Hyper-V операционных систем Windows связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Windows 10 20H2Windows Server 20H2 (Server Core Installation)Windows 10 21H1Windows Server 2022Windows Server 2022 (Server Core installation)Windows 11
Способ устранения
Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22009
Оценка CVSS
| Балл | 7.6 — высокая опасность |
Источники и патчи