Heimdall Security Logo

CVE-2022-49205

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 5.15.33, <ac3ecb7760c750c8e4fc09c719241d8e6e88028c, <=5.17.*, 5.18, 4.20, 0, <4.20, <=5.10.*, <cb6f141ae705af0101e819065a79e6d029f6e393, 604326b41a6fb9b4a78b6179335decee0365cd8c, <cd84ea3920aef936c559b63099ef0013ce6b2325, <94c6ac22abcdede72bfaa0f4c22fb370891f4002, 5.4.189, <=5.4.*, 5.16.19, <=5.16.*, <2486ab434b2c2a14e9237296db00b1e1b7ae3273, 5.10.110, 5.17.2, <=*, <=5.15.*, <223f3c51ab163852dd4819d357dcf33039929434

Description

In the Linux kernel, the following vulnerability has been resolved: bpf, sockmap: Fix double uncharge the mem of sk_msg If tcp_bpf_sendmsg is running during a tear down operation, psock may be freed. tcp_bpf_sendmsg() tcp_bpf_send_verdict() sk_msg_return() tcp_bpf_sendmsg_redir() unlikely(!psock)) sk_msg_free() The mem of msg has been uncharged in tcp_bpf_send_verdict() by sk_msg_return(), and would be uncharged by sk_msg_free() again. When psock is null, we can simply returning an error code, this would then trigger the sk_msg_free_nocharge in the error path of __SK_REDIRECT and would have the side effect of throwing an error up to user space. This would be a slight change in behavior from user side but would look the same as an error if the redirect on the socket threw an error. This issue can cause the following info: WARNING: CPU: 0 PID: 2136 at net/ipv4/af_inet.c:155 inet_sock_destruct+0x13c/0x260 Call Trace: <TASK> __sk_destruct+0x24/0x1f0 sk_psock_destroy+0x19b/0x1c0 process_one_work+0x1b3/0x3c0 worker_thread+0x30/0x350 ? process_one_work+0x3c0/0x3c0 kthread+0xe6/0x110 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 </TASK>

Gravité et risque d'exploitation

CVE-2022-49205 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.33, <ac3ecb7760c750c8e4fc09c719241d8e6e88028c, <=5.17.*, 5.18, 4.20, 0, <4.20, <=5.10.*, <cb6f141ae705af0101e819065a79e6d029f6e393, 604326b41a6fb9b4a78b6179335decee0365cd8c, <cd84ea3920aef936c559b63099ef0013ce6b2325, <94c6ac22abcdede72bfaa0f4c22fb370891f4002, 5.4.189, <=5.4.*, 5.16.19, <=5.16.*, <2486ab434b2c2a14e9237296db00b1e1b7ae3273, 5.10.110, 5.17.2, <=*, <=5.15.*, <223f3c51ab163852dd4819d357dcf33039929434) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE