CVE-2022-49058
Vulnérabilité critique dans Linux (Linux)
CVSS 9.1 · Critique
EPSS 0.9%
Linux•Linux•Versions : 5.10.112, <=5.17.*, 2.6.37, c69c1b6eaea1b3e1eecf7ad2fba0208ac4a11131, 5.18, <3e582749e742e662a8e9bb37cffac62dccaaa1e2, <2.6.37, 0, 4.19.239, <22d658c6c5affed10c8907e67160cef0b6c92186, <=4.9.*, 5.15.35, <=5.10.*, 4.9.311, <=4.14.*, 5.17.4, <eb5f51756944735ac70cd8bb38637cc202e29c91, <515e7ba11ef043d6febe69389949c8ef5f25e9d0, <64c4a37ac04eeb43c42d272f6e6c8c12bfcf4304, <4e166a41180be2f1e66bbb6d46448e80a9a5ec05, <=5.4.*, <=4.19.*, 5.4.190, 4.14.276, <=*, <=5.15.*, <1316c28569a80ab3596eeab05bf5e01991e7e739, <9901b07ba42b39266b34a888e48d7306fd707bee
Description
In the Linux kernel, the following vulnerability has been resolved: cifs: potential buffer overflow in handling symlinks Smatch printed a warning: arch/x86/crypto/poly1305_glue.c:198 poly1305_update_arch() error: __memcpy() 'dctx->buf' too small (16 vs u32max) It's caused because Smatch marks 'link_len' as untrusted since it comes from sscanf(). Add a check to ensure that 'link_len' is not larger than the size of the 'link_str' buffer.
Gravité et risque d'exploitation
CVE-2022-49058 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.87 %, ce qui la place devant 58.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.10.112, <=5.17.*, 2.6.37, c69c1b6eaea1b3e1eecf7ad2fba0208ac4a11131, 5.18, <3e582749e742e662a8e9bb37cffac62dccaaa1e2, <2.6.37, 0, 4.19.239, <22d658c6c5affed10c8907e67160cef0b6c92186, <=4.9.*, 5.15.35, <=5.10.*, 4.9.311, <=4.14.*, 5.17.4, <eb5f51756944735ac70cd8bb38637cc202e29c91, <515e7ba11ef043d6febe69389949c8ef5f25e9d0, <64c4a37ac04eeb43c42d272f6e6c8c12bfcf4304, <4e166a41180be2f1e66bbb6d46448e80a9a5ec05, <=5.4.*, <=4.19.*, 5.4.190, 4.14.276, <=*, <=5.15.*, <1316c28569a80ab3596eeab05bf5e01991e7e739, <9901b07ba42b39266b34a888e48d7306fd707bee) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3e582749e742e662a8e9bb37cffac62dccaaa1e2
- https://git.kernel.org/stable/c/1316c28569a80ab3596eeab05bf5e01991e7e739
- https://git.kernel.org/stable/c/eb5f51756944735ac70cd8bb38637cc202e29c91
- https://git.kernel.org/stable/c/22d658c6c5affed10c8907e67160cef0b6c92186
- https://git.kernel.org/stable/c/4e166a41180be2f1e66bbb6d46448e80a9a5ec05
- https://git.kernel.org/stable/c/9901b07ba42b39266b34a888e48d7306fd707bee
- https://git.kernel.org/stable/c/515e7ba11ef043d6febe69389949c8ef5f25e9d0
- https://git.kernel.org/stable/c/64c4a37ac04eeb43c42d272f6e6c8c12bfcf4304