CVE-2022-48799

Description

In the Linux kernel, the following vulnerability has been resolved: perf: Fix list corruption in perf_cgroup_switch() There's list corruption on cgrp_cpuctx_list. This happens on the following path: perf_cgroup_switch: list_for_each_entry(cgrp_cpuctx_list) cpu_ctx_sched_in ctx_sched_in ctx_pinned_sched_in merge_sched_in perf_cgroup_event_disable: remove the event from the list Use list_for_each_entry_safe() to allow removing an entry during iteration.

Gravité et risque d'exploitation

CVE-2022-48799 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <f6b5d51976fcefef5732da3e3feb3ccff680f7c8, <2142bc1469a316fddd10012d76428f7265258f81, 4.11, 0, 5.4.180, <a2ed7b29d0673ba361546e2d87dbbed149456c45, <=5.10.*, <=4.14.*, <7969fe91c9830e045901970e9d755b7505881d4a, <30d9f3cbe47e1018ddc8069ac5b5c9e66fbdf727, 5.15.24, 4.19.230, 4.14.267, <=5.4.*, <4.11, <=4.19.*, 5.10.101, <5f4e5ce638e6a490b976ade4a40017b40abb2da0, 058fe1c0440e68a1ba3c2270ae43e9f0298b27d8, <=5.16.*, <5d76ed4223403f90421782adb2f20a9ecbc93186, <=*, <=5.15.*, 5.16.10, 5.17) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5d76ed4223403f90421782adb2f20a9ecbc93186
• https://git.kernel.org/stable/c/30d9f3cbe47e1018ddc8069ac5b5c9e66fbdf727
• https://git.kernel.org/stable/c/a2ed7b29d0673ba361546e2d87dbbed149456c45
• https://git.kernel.org/stable/c/f6b5d51976fcefef5732da3e3feb3ccff680f7c8
• https://git.kernel.org/stable/c/7969fe91c9830e045901970e9d755b7505881d4a
• https://git.kernel.org/stable/c/2142bc1469a316fddd10012d76428f7265258f81
• https://git.kernel.org/stable/c/5f4e5ce638e6a490b976ade4a40017b40abb2da0