CVE-2022-49601
Vulnérabilité moyenne dans Linux (Linux)
CVSS 4.7 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <526d8cf8824f613c72dba2155542295e70135f62, 5.15.58, 0, <45fc82706a97242539d6b841ddd7a077ec20757b, 4.9.325, 5.18.15, 5.19, 4.14.290, <=4.9.*, <=5.10.*, <=4.14.*, 4.19.254, <13207f9485b5de68decf296ceb0046f5eabb2485, <=5.18.*, <=5.4.*, <=4.19.*, <a7386602a2fe2f6192477e8ede291a815da09d81, 5.10.134, <d4f65615db7fca3df9f7e79eadf937e6ddb03c54, <abf70de2ec026ae8d7da4e79bec61888a880e00b, <=*, <=5.15.*, 84f39b08d7868ce10eeaf640627cb89777f0ae93, 3.16, <3.16, 5.4.208, <bf3134feffe61b7a0e21f60a04743f8da0958b53, <1a0008f9df59451d0a17806c1ee1a19857032fa8
Description
In the Linux kernel, the following vulnerability has been resolved: tcp/dccp: Fix a data-race around sysctl_tcp_fwmark_accept. While reading sysctl_tcp_fwmark_accept, it can be changed concurrently. Thus, we need to add READ_ONCE() to its reader.
Gravité et risque d'exploitation
CVE-2022-49601 obtient un score CVSS de 4.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <526d8cf8824f613c72dba2155542295e70135f62, 5.15.58, 0, <45fc82706a97242539d6b841ddd7a077ec20757b, 4.9.325, 5.18.15, 5.19, 4.14.290, <=4.9.*, <=5.10.*, <=4.14.*, 4.19.254, <13207f9485b5de68decf296ceb0046f5eabb2485, <=5.18.*, <=5.4.*, <=4.19.*, <a7386602a2fe2f6192477e8ede291a815da09d81, 5.10.134, <d4f65615db7fca3df9f7e79eadf937e6ddb03c54, <abf70de2ec026ae8d7da4e79bec61888a880e00b, <=*, <=5.15.*, 84f39b08d7868ce10eeaf640627cb89777f0ae93, 3.16, <3.16, 5.4.208, <bf3134feffe61b7a0e21f60a04743f8da0958b53, <1a0008f9df59451d0a17806c1ee1a19857032fa8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/13207f9485b5de68decf296ceb0046f5eabb2485
- https://git.kernel.org/stable/c/45fc82706a97242539d6b841ddd7a077ec20757b
- https://git.kernel.org/stable/c/abf70de2ec026ae8d7da4e79bec61888a880e00b
- https://git.kernel.org/stable/c/a7386602a2fe2f6192477e8ede291a815da09d81
- https://git.kernel.org/stable/c/d4f65615db7fca3df9f7e79eadf937e6ddb03c54
- https://git.kernel.org/stable/c/bf3134feffe61b7a0e21f60a04743f8da0958b53
- https://git.kernel.org/stable/c/526d8cf8824f613c72dba2155542295e70135f62
- https://git.kernel.org/stable/c/1a0008f9df59451d0a17806c1ee1a19857032fa8