CVE-2022-49100

Description

In the Linux kernel, the following vulnerability has been resolved: virtio_console: eliminate anonymous module_init & module_exit Eliminate anonymous module_init() and module_exit(), which can lead to confusion or ambiguity when reading System.map, crashes/oops/bugs, or an initcall_debug log. Give each of these init and exit functions unique driver-specific names to eliminate the anonymous names. Example 1: (System.map) ffffffff832fc78c t init ffffffff832fc79e t init ffffffff832fc8f8 t init Example 2: (initcall_debug log) calling init+0x0/0x12 @ 1 initcall init+0x0/0x12 returned 0 after 15 usecs calling init+0x0/0x60 @ 1 initcall init+0x0/0x60 returned 0 after 2 usecs calling init+0x0/0x9a @ 1 initcall init+0x0/0x9a returned 0 after 74 usecs

Gravité et risque d'exploitation

CVE-2022-49100 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=5.17.*, 5.18, 5.15.34, <3fd5dee7404ce40c79cba468bb2510115639d975, <3504b0a177208eda85bf472bbf7c9aa77d2b8343, 0, 5.16.20, <=4.9.*, <c69b442125bf009fce26e15aa5616caf8a3673c3, <71612aee09ecea3475f8751dc841d75a011b1fd0, <=5.10.*, <7deaddb704713608e0ae559e27185581b9af71a0, 4.9.311, <=4.14.*, 5.17.3, 2.6.24, 5.4.189, <=5.4.*, <=4.19.*, 5.10.111, <fefb8a2a941338d871e2d83fbd65fbfa068857bd, <=5.16.*, <0f3d824bd70a1303464d5e93ee3e7afe7832fe89, 31610434bc3523c0b01a10917a1185096a03c4c8, <44c2d5fbe7b2bd1f8cb114d608a591a73a5d4ae6, 4.14.276, <=*, 4.19.238, <=5.15.*, <93e3d88321d2274fa4e26b006e19cc10fec331c2, <2.6.24) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/93e3d88321d2274fa4e26b006e19cc10fec331c2
• https://git.kernel.org/stable/c/7deaddb704713608e0ae559e27185581b9af71a0
• https://git.kernel.org/stable/c/0f3d824bd70a1303464d5e93ee3e7afe7832fe89
• https://git.kernel.org/stable/c/3504b0a177208eda85bf472bbf7c9aa77d2b8343
• https://git.kernel.org/stable/c/c69b442125bf009fce26e15aa5616caf8a3673c3
• https://git.kernel.org/stable/c/44c2d5fbe7b2bd1f8cb114d608a591a73a5d4ae6
• https://git.kernel.org/stable/c/3fd5dee7404ce40c79cba468bb2510115639d975
• https://git.kernel.org/stable/c/71612aee09ecea3475f8751dc841d75a011b1fd0
• https://git.kernel.org/stable/c/fefb8a2a941338d871e2d83fbd65fbfa068857bd