CVE-2022-49583

Description

In the Linux kernel, the following vulnerability has been resolved: iavf: Fix handling of dummy receive descriptors Fix memory leak caused by not handling dummy receive descriptor properly. iavf_get_rx_buffer now sets the rx_buffer return value for dummy receive descriptors. Without this patch, when the hardware writes a dummy descriptor, iavf would not free the page allocated for the previous receive buffer. This is an unlikely event but can still happen. [Jesse: massaged commit message]

Gravité et risque d'exploitation

CVE-2022-49583 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 833577ecf3451c7306abb48f221d365c2ee4cc1b, 5.2.3, 5.15.58, 0, 5.18.15, 5.19, 2a51e334a0ade539e5b0fcfdbd8b43acb9c7547d, <6edb818732fc05fda495f5b3a749bd1cee01398b, <=5.10.*, <=5.18.*, <d88d59faf4e6f9cc4767664206afdb999b10ec77, 5.3, <=5.4.*, efa14c3985828da3163f5372137cb64d992b0f79, <5.3, 5.10.134, <2918419c06088f6709ceb543feb01752779ade4c, <=*, 5.1.20, <a9f49e0060301a9bfebeca76739158d0cf91cdf6, <=5.15.*, <c6af94324911ef0846af1a5ce5e049ca736db34b, 5.4.208, <5.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d88d59faf4e6f9cc4767664206afdb999b10ec77
• https://git.kernel.org/stable/c/c6af94324911ef0846af1a5ce5e049ca736db34b
• https://git.kernel.org/stable/c/2918419c06088f6709ceb543feb01752779ade4c
• https://git.kernel.org/stable/c/6edb818732fc05fda495f5b3a749bd1cee01398b
• https://git.kernel.org/stable/c/a9f49e0060301a9bfebeca76739158d0cf91cdf6