CVE-2022-3176

Vulnérabilité élevée dans Kernel (Linux)

CVSS 7.8 · Élevée

EPSS 0.3%

Linux•Kernel•Versions : <fc78b2fc21f10c4c9c4d5d659a685710ffa63659

Description

There exists a use-after-free in io_uring in the Linux kernel. Signalfd_poll() and binder_poll() use a waitqueue whose lifetime is the current task. It will send a POLLFREE notification to all waiters before the queue is freed. Unfortunately, the io_uring poll doesn't handle POLLFREE. This allows a use-after-free to occur if a signalfd or binder fd is polled with io_uring poll, and the waitqueue gets freed. We recommend upgrading past commit fc78b2fc21f10c4c9c4d5d659a685710ffa63659

Gravité et risque d'exploitation

CVE-2022-3176 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.3 % des CVE référencées.

Que faire ?

Vérifiez si Kernel (versions <fc78b2fc21f10c4c9c4d5d659a685710ffa63659) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

CVE-2022-3176

Description

Gravité et risque d'exploitation

Que faire ?

Références