Heimdall Security Logo

CVE-2022-49497

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, 0, 5.19, <d5281245f3502e960cb6b89348767b935379cee3, <6320ae1b5876c30bf98203b6a5abe8b5c45e6a04, 5.18.3, <b1320c9a4d30ff54b824a8ad6036e0b5fb4c5e73, <d7ea0d9df2a6265b2b180d17ebc64b38105968fc, <=5.10.*, 5.10.121, 5.17.14, 2.6.24, <=5.18.*, <312c43e98ed190bd8fd7a71a0addf9539d5b8ab1, <=*, a030847e9f0eed2a080f6114381c649a7aa43d25, <=5.15.*, <2.6.24

Description

In the Linux kernel, the following vulnerability has been resolved: net: remove two BUG() from skb_checksum_help() I have a syzbot report that managed to get a crash in skb_checksum_help() If syzbot can trigger these BUG(), it makes sense to replace them with more friendly WARN_ON_ONCE() since skb_checksum_help() can instead return an error code. Note that syzbot will still crash there, until real bug is fixed.

Gravité et risque d'exploitation

CVE-2022-49497 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.15.46, 0, 5.19, <d5281245f3502e960cb6b89348767b935379cee3, <6320ae1b5876c30bf98203b6a5abe8b5c45e6a04, 5.18.3, <b1320c9a4d30ff54b824a8ad6036e0b5fb4c5e73, <d7ea0d9df2a6265b2b180d17ebc64b38105968fc, <=5.10.*, 5.10.121, 5.17.14, 2.6.24, <=5.18.*, <312c43e98ed190bd8fd7a71a0addf9539d5b8ab1, <=*, a030847e9f0eed2a080f6114381c649a7aa43d25, <=5.15.*, <2.6.24) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE