CVE-2022-49074
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.18, 5.15.34, <60e1eb4811f53f5f60c788297d978515e7a2637a, 0, 5.16.20, <6fef3e3179e6ed8fecdd004ede541674ffa7749d, <=5.10.*, 021f653791ad17e03f98aaa7fb933816ae16f161, <ff24114bb08d8b90edf2aff0a4fd0689523e6c17, 5.17.3, 5.4.189, <0df6664531a12cdd8fc873f0cac0dcb40243d3e9, <=5.4.*, <=4.19.*, 5.10.111, <3c07cc242baf83f0bddbbd9d7945d0bee56d8b57, <=5.16.*, <c7daf1b4ad809692d5c26f33c02ed8a031066548, <7218a789abb3e033f5f3a85636ca50d9ae7b0fc9, <=*, 4.19.238, <=5.15.*, <3.17, 3.17
Description
In the Linux kernel, the following vulnerability has been resolved: irqchip/gic-v3: Fix GICR_CTLR.RWP polling It turns out that our polling of RWP is totally wrong when checking for it in the redistributors, as we test the *distributor* bit index, whereas it is a different bit number in the RDs... Oopsie boo. This is embarassing. Not only because it is wrong, but also because it took *8 years* to notice the blunder... Just fix the damn thing.
Gravité et risque d'exploitation
CVE-2022-49074 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, 5.18, 5.15.34, <60e1eb4811f53f5f60c788297d978515e7a2637a, 0, 5.16.20, <6fef3e3179e6ed8fecdd004ede541674ffa7749d, <=5.10.*, 021f653791ad17e03f98aaa7fb933816ae16f161, <ff24114bb08d8b90edf2aff0a4fd0689523e6c17, 5.17.3, 5.4.189, <0df6664531a12cdd8fc873f0cac0dcb40243d3e9, <=5.4.*, <=4.19.*, 5.10.111, <3c07cc242baf83f0bddbbd9d7945d0bee56d8b57, <=5.16.*, <c7daf1b4ad809692d5c26f33c02ed8a031066548, <7218a789abb3e033f5f3a85636ca50d9ae7b0fc9, <=*, 4.19.238, <=5.15.*, <3.17, 3.17) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c7daf1b4ad809692d5c26f33c02ed8a031066548
- https://git.kernel.org/stable/c/3c07cc242baf83f0bddbbd9d7945d0bee56d8b57
- https://git.kernel.org/stable/c/ff24114bb08d8b90edf2aff0a4fd0689523e6c17
- https://git.kernel.org/stable/c/7218a789abb3e033f5f3a85636ca50d9ae7b0fc9
- https://git.kernel.org/stable/c/60e1eb4811f53f5f60c788297d978515e7a2637a
- https://git.kernel.org/stable/c/6fef3e3179e6ed8fecdd004ede541674ffa7749d
- https://git.kernel.org/stable/c/0df6664531a12cdd8fc873f0cac0dcb40243d3e9