CVE-2022-49293
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, <fafb904156fbb8f1dd34970cd5223e00b47c33be, 5.18, <3.13, 0, 5.17.1, <88791b79a1eb2ba94e95d039243e28433583a67b, <a3cc32863b175168283cb0a5fde08de6a1e27df9, <=4.9.*, 4.14.274, 96518518cc417bb0a8c80b9fb736202e28acdf96, <=5.10.*, <=4.14.*, 4.9.309, 5.15.32, 4.19.237, <2c74374c2e88c7b7992bf808d9f9391f7452f9d9, 5.4.188, <=5.4.*, <=4.19.*, 3.13, <64f24c76dd0ce53d0fa3a0bfb9aeea507c769485, <4c905f6740a365464e91467aa50916555b28213d, 5.10.109, <=5.16.*, <=*, <=5.15.*, <06f0ff82c70241a766a811ae1acf07d6e2734dcb, <4d28522acd1c4415c85f6b33463713a268f68965, <dd03640529204ef4b8189fbdea08217d8d98271f, 5.16.18
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: initialize registers in nft_do_chain() Initialize registers to avoid stack leak into userspace.
Gravité et risque d'exploitation
CVE-2022-49293 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <fafb904156fbb8f1dd34970cd5223e00b47c33be, 5.18, <3.13, 0, 5.17.1, <88791b79a1eb2ba94e95d039243e28433583a67b, <a3cc32863b175168283cb0a5fde08de6a1e27df9, <=4.9.*, 4.14.274, 96518518cc417bb0a8c80b9fb736202e28acdf96, <=5.10.*, <=4.14.*, 4.9.309, 5.15.32, 4.19.237, <2c74374c2e88c7b7992bf808d9f9391f7452f9d9, 5.4.188, <=5.4.*, <=4.19.*, 3.13, <64f24c76dd0ce53d0fa3a0bfb9aeea507c769485, <4c905f6740a365464e91467aa50916555b28213d, 5.10.109, <=5.16.*, <=*, <=5.15.*, <06f0ff82c70241a766a811ae1acf07d6e2734dcb, <4d28522acd1c4415c85f6b33463713a268f68965, <dd03640529204ef4b8189fbdea08217d8d98271f, 5.16.18) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/4d28522acd1c4415c85f6b33463713a268f68965
- https://git.kernel.org/stable/c/a3cc32863b175168283cb0a5fde08de6a1e27df9
- https://git.kernel.org/stable/c/88791b79a1eb2ba94e95d039243e28433583a67b
- https://git.kernel.org/stable/c/06f0ff82c70241a766a811ae1acf07d6e2734dcb
- https://git.kernel.org/stable/c/2c74374c2e88c7b7992bf808d9f9391f7452f9d9
- https://git.kernel.org/stable/c/fafb904156fbb8f1dd34970cd5223e00b47c33be
- https://git.kernel.org/stable/c/64f24c76dd0ce53d0fa3a0bfb9aeea507c769485
- https://git.kernel.org/stable/c/dd03640529204ef4b8189fbdea08217d8d98271f
- https://git.kernel.org/stable/c/4c905f6740a365464e91467aa50916555b28213d