Heimdall Security Logo

CVE-2022-49048

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.7%
Linux•Linux•Versions : 5.10.112, <=5.17.*, bff0854e2f804f68d3e93d19e4580dbd69777e1d, 5.18, <e3fa461d8b0e185b7da8a101fe94dfe6dd500ac0, 0, <a263712ba8c9ded25dd9d2d5ced11bcea5b33a3e, ccd27f05ae7b8ebc40af5b004e94517a919aa862, 4.19.239, <5.14, 350e10d217337480158b604bbf6601c50ed161c6, <adee01bbf6cb5b3e4ed08be8ff866aac90f13836, <5.4.190, 5.15.35, <=5.10.*, 5.17.4, 5.14, 7f4848229e91d508102b30396b8a1b710ac23637, 5.10.54, <=5.4.*, <ab2f5afb7af5c68389e8c7dd29e0a98fbeaaa435, <e69fb3de87a8923e5931a272a38fa3cceb01da44, <=4.19.*, 5.4.190, <5.10.112, 5.13.6, 4.19.199, <4.19.239, 5.4.136, <=*, <=5.15.*, <74b68f5249f16c5f7f675d0f604fa6ae20e3a151, 79ec7b5b2f4fe38e5c7459ed0bdff4ef3386ab63

Description

In the Linux kernel, the following vulnerability has been resolved: ipv6: fix panic when forwarding a pkt with no in6 dev kongweibin reported a kernel panic in ip6_forward() when input interface has no in6 dev associated. The following tc commands were used to reproduce this panic: tc qdisc del dev vxlan100 root tc qdisc add dev vxlan100 root netem corrupt 5%

Gravité et risque d'exploitation

CVE-2022-49048 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.69 %, ce qui la place devant 52.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.10.112, <=5.17.*, bff0854e2f804f68d3e93d19e4580dbd69777e1d, 5.18, <e3fa461d8b0e185b7da8a101fe94dfe6dd500ac0, 0, <a263712ba8c9ded25dd9d2d5ced11bcea5b33a3e, ccd27f05ae7b8ebc40af5b004e94517a919aa862, 4.19.239, <5.14, 350e10d217337480158b604bbf6601c50ed161c6, <adee01bbf6cb5b3e4ed08be8ff866aac90f13836, <5.4.190, 5.15.35, <=5.10.*, 5.17.4, 5.14, 7f4848229e91d508102b30396b8a1b710ac23637, 5.10.54, <=5.4.*, <ab2f5afb7af5c68389e8c7dd29e0a98fbeaaa435, <e69fb3de87a8923e5931a272a38fa3cceb01da44, <=4.19.*, 5.4.190, <5.10.112, 5.13.6, 4.19.199, <4.19.239, 5.4.136, <=*, <=5.15.*, <74b68f5249f16c5f7f675d0f604fa6ae20e3a151, 79ec7b5b2f4fe38e5c7459ed0bdff4ef3386ab63) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE