CVE-2022-48944
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: sched: Fix yet more sched_fork() races Where commit 4ef0c5c6b5ba ("kernel/sched: Fix sched_fork() access an invalid sched_task_group") fixed a fork race vs cgroup, it opened up a race vs syscalls by not placing the task on the runqueue before it gets exposed through the pidhash. Commit 13765de8148f ("sched/fair: Fix fault in reweight_entity") is trying to fix a single instance of this, instead fix the whole class of issues, effectively reverting this commit.
Gravité et risque d'exploitation
CVE-2022-48944 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <b1e8206582f9d680cff7d04828708c8b6ab32957, <5.11, 5.16, 25d40b828fb855ee62e1039c65a666c9afd60786, 5.14.19, <5.15.27, 0, 5.15.27, 5.15.3, 5.16.13, <c65cfd89cef669d90c59f3bf150af6458137a04f, <3411613611a5cddf7e80908010dc87cb527dd13b, 5.10.80, 3869eecf050416a1d19bac60926f6b5d64b0aa58, <5.15, c85c6fadbef0a3eab41540ea628fa8fe8928c820, <5.16, <=5.16.*, <=*, <=5.15.*, 5.17, 4ef0c5c6b5ba1f38f0ea1cedad0cad722f00c14a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.