CVE-2022-49537
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Fix call trace observed during I/O with CMF enabled The following was seen with CMF enabled: BUG: using smp_processor_id() in preemptible code: systemd-udevd/31711 kernel: caller is lpfc_update_cmf_cmd+0x214/0x420 [lpfc] kernel: CPU: 12 PID: 31711 Comm: systemd-udevd kernel: Call Trace: kernel: <TASK> kernel: dump_stack_lvl+0x44/0x57 kernel: check_preemption_disabled+0xbf/0xe0 kernel: lpfc_update_cmf_cmd+0x214/0x420 [lpfc] kernel: lpfc_nvme_fcp_io_submit+0x23b4/0x4df0 [lpfc] this_cpu_ptr() calls smp_processor_id() in a preemptible context. Fix by using per_cpu_ptr() with raw_smp_processor_id() instead.
Gravité et risque d'exploitation
CVE-2022-49537 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <=5.18.*, <=*, <=5.15.*, 5.15, 5.15.46, <d6d45f67a11136cb88a70a29ab22ea6db8ae6bd5, <ae373d66c427812754db5292eb1481b181daf9ce, 5.17.14, 5.18.3, <517e0835cfb2007713ff16c4fb8479f08b16aec7, 0, <5.15, 02243836ad6f384284f10302e6b820b893960d1c, 5.19, <cd7f899de4b1b829125d72ee6fbfd878b637b815) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.