CVE-2022-49589

Description

In the Linux kernel, the following vulnerability has been resolved: igmp: Fix data-races around sysctl_igmp_qrv. While reading sysctl_igmp_qrv, it can be changed concurrently. Thus, we need to add READ_ONCE() to its readers. This test can be packed into a helper, so such changes will be in the follow-up series after net is merged into net-next. qrv ?: READ_ONCE(net->ipv4.sysctl_igmp_qrv);

Gravité et risque d'exploitation

CVE-2022-49589 obtient un score CVSS de 4.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <8ebcc62c738f68688ee7c6fec2efe5bc6d3d7e60, <e20dd1b0e0ea15bee1e528536a0840dba972ca0e, 0, 5.18.15, 5.19, a9fe8e29945d56f35235a3a0fba99b4cf181d211, <c721324afc589f8ea54bae04756b150aeaae5fa4, 5.15.59, <=5.10.*, 5.4.209, <9eeb3a7702998bdccbfcc37997b5dd9215b9a7f7, <c2954671010cd1127d1ffa328c6e6f8e99930982, <=5.18.*, <=5.4.*, <=4.19.*, <3.18, <=*, <=5.15.*, 5.10.135, 4.19.255, 3.18, <b399ffafffba39f47b731b26a5da1dc0ffc4b3ad) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/9eeb3a7702998bdccbfcc37997b5dd9215b9a7f7
• https://git.kernel.org/stable/c/e20dd1b0e0ea15bee1e528536a0840dba972ca0e
• https://git.kernel.org/stable/c/b399ffafffba39f47b731b26a5da1dc0ffc4b3ad
• https://git.kernel.org/stable/c/c721324afc589f8ea54bae04756b150aeaae5fa4
• https://git.kernel.org/stable/c/c2954671010cd1127d1ffa328c6e6f8e99930982
• https://git.kernel.org/stable/c/8ebcc62c738f68688ee7c6fec2efe5bc6d3d7e60