Heimdall Security Logo

CVE-2022-49429

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, <22e7e400fd1a890db2ea13686324aff50e972f4f, <e60ad83f645ee6fadd5a8057ba267aeec54f08fe, 5.15.46, <29952ab85d6c3fe0b7909d9a737f10c58bf6824d, <0e4dda8b3f4c07ee9ea670a10ea3171a5e63a86f, 0, 5.19, 0cb2aa690c7ef14ad1f544288349abb5434bb75d, 5.18.3, <cc80d3c37cec9d6ddb140483647901bc7cc6c31d, <=4.14.*, <=5.10.*, 5.10.121, <629e052d0c98e46dde9f0824f0aa437f678d9b8f, 4.19.247, 5.17.14, 5.4.198, <=5.18.*, <=5.4.*, <33794e8e9bcb4affc0ebff9cdec85acc8b8a1762, <4.9, 4.14.283, <=4.19.*, <=*, 4.9, <=5.15.*, <32e6aea33944f364d51cd263e4cd236393a188b6

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/hfi1: Prevent panic when SDMA is disabled If the hfi1 module is loaded with HFI1_CAP_SDMA off, a call to hfi1_write_iter() will dereference a NULL pointer and panic. A typical stack frame is: sdma_select_user_engine [hfi1] hfi1_user_sdma_process_request [hfi1] hfi1_write_iter [hfi1] do_iter_readv_writev do_iter_write vfs_writev do_writev do_syscall_64 The fix is to test for SDMA in hfi1_write_iter() and fail the I/O with EINVAL.

Gravité et risque d'exploitation

CVE-2022-49429 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, <22e7e400fd1a890db2ea13686324aff50e972f4f, <e60ad83f645ee6fadd5a8057ba267aeec54f08fe, 5.15.46, <29952ab85d6c3fe0b7909d9a737f10c58bf6824d, <0e4dda8b3f4c07ee9ea670a10ea3171a5e63a86f, 0, 5.19, 0cb2aa690c7ef14ad1f544288349abb5434bb75d, 5.18.3, <cc80d3c37cec9d6ddb140483647901bc7cc6c31d, <=4.14.*, <=5.10.*, 5.10.121, <629e052d0c98e46dde9f0824f0aa437f678d9b8f, 4.19.247, 5.17.14, 5.4.198, <=5.18.*, <=5.4.*, <33794e8e9bcb4affc0ebff9cdec85acc8b8a1762, <4.9, 4.14.283, <=4.19.*, <=*, 4.9, <=5.15.*, <32e6aea33944f364d51cd263e4cd236393a188b6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE