Heimdall Security Logo

CVE-2022-49571

Vulnérabilité moyenne dans Linux (Linux)

CVSS 4.7 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <50a1d3d097503a90cf84ebe120afcde37e9c33b3, 5.15.58, 3.19, dca145ffaa8d39ea1904491ac81b92b7049372c0, 0, 5.18.15, 5.19, <46deb91ac8a790286ad6d24cf92e7ab0ab2582bb, <5e38cee24f19d19280c68f1ac8bf6790d607f60a, <=5.10.*, <064852663308c801861bd54789d81421fa4c2928, 4.19.254, <ce3731c61589ed73364a5b55ce34131762ef9b60, <=5.18.*, <=5.4.*, <=4.19.*, 5.10.134, <=*, <=5.15.*, <3.19, 5.4.208, <a11e5b3e7a59fde1a90b0eaeaa82320495cf8cae

Description

In the Linux kernel, the following vulnerability has been resolved: tcp: Fix data-races around sysctl_tcp_max_reordering. While reading sysctl_tcp_max_reordering, it can be changed concurrently. Thus, we need to add READ_ONCE() to its readers.

Gravité et risque d'exploitation

CVE-2022-49571 obtient un score CVSS de 4.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <50a1d3d097503a90cf84ebe120afcde37e9c33b3, 5.15.58, 3.19, dca145ffaa8d39ea1904491ac81b92b7049372c0, 0, 5.18.15, 5.19, <46deb91ac8a790286ad6d24cf92e7ab0ab2582bb, <5e38cee24f19d19280c68f1ac8bf6790d607f60a, <=5.10.*, <064852663308c801861bd54789d81421fa4c2928, 4.19.254, <ce3731c61589ed73364a5b55ce34131762ef9b60, <=5.18.*, <=5.4.*, <=4.19.*, 5.10.134, <=*, <=5.15.*, <3.19, 5.4.208, <a11e5b3e7a59fde1a90b0eaeaa82320495cf8cae) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE