CVE-2022-48780
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net/smc: Avoid overwriting the copies of clcsock callback functions The callback functions of clcsock will be saved and replaced during the fallback. But if the fallback happens more than once, then the copies of these callback functions will be overwritten incorrectly, resulting in a loop call issue: clcsk->sk_error_report |- smc_fback_error_report() <------------------------------| |- smc_fback_forward_wakeup() | (loop) |- clcsock_callback() (incorrectly overwritten) | |- smc->clcsk_error_report() ------------------| So this patch fixes the issue by saving these function pointers only once in the fallback and avoiding overwriting.
Gravité et risque d'exploitation
CVE-2022-48780 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 341adeec9adad0874f29a0a1af35638207352a39, <f00b6c976ae0dfbd9b891175f713f59095d23842, <5.16.11, 0ef6049f664941bc0f75828b3a61877635048b27, <5.15.25, <7de7ba7a8bd4fde0141de8674c13514d0072f0e6, <1de9770d121ee9294794cca0e0be8fbfa0134ee8, 5.15.22, 504078fbe9dd570d685361b57784a6050bc40aaa, 5.16.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.