CVE-2022-49602
Vulnérabilité moyenne dans Linux (Linux)
CVSS 4.7 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 5.15.58, <25a635a67c830766110410fea88ec4e6ee29684b, 0, 5.18.15, 4.9.325, 5.19, 4.14.290, <0ee76fe01ff3c0b4efaa500aecc90d7c8d3a8860, <=4.9.*, <85d0b4dbd74b95cc492b1f4e34497d3f894f5d9a, <=5.10.*, <=4.14.*, <fc92e3b4bebfdd986ef1d2c5019f236837b0b982, <9096edcf4854289f92252e086cf6e498c7f8c21d, e110861f86094cd78cc85593b873970092deb43a, 4.19.254, <5e7a1be3e68deef250ad43cc91f7bb8d7d758b48, <=5.18.*, <=5.4.*, <=4.19.*, 5.10.134, <=*, <=5.15.*, <a475ecc9ad919aa3ebdd4e4a6ee612b793bf74b3, 3.16, <3.16, 5.4.208, <dccf8a67f30e18980d13f07006e5a536bbd1e136
Description
In the Linux kernel, the following vulnerability has been resolved: ip: Fix a data-race around sysctl_fwmark_reflect. While reading sysctl_fwmark_reflect, it can be changed concurrently. Thus, we need to add READ_ONCE() to its reader.
Gravité et risque d'exploitation
CVE-2022-49602 obtient un score CVSS de 4.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.15.58, <25a635a67c830766110410fea88ec4e6ee29684b, 0, 5.18.15, 4.9.325, 5.19, 4.14.290, <0ee76fe01ff3c0b4efaa500aecc90d7c8d3a8860, <=4.9.*, <85d0b4dbd74b95cc492b1f4e34497d3f894f5d9a, <=5.10.*, <=4.14.*, <fc92e3b4bebfdd986ef1d2c5019f236837b0b982, <9096edcf4854289f92252e086cf6e498c7f8c21d, e110861f86094cd78cc85593b873970092deb43a, 4.19.254, <5e7a1be3e68deef250ad43cc91f7bb8d7d758b48, <=5.18.*, <=5.4.*, <=4.19.*, 5.10.134, <=*, <=5.15.*, <a475ecc9ad919aa3ebdd4e4a6ee612b793bf74b3, 3.16, <3.16, 5.4.208, <dccf8a67f30e18980d13f07006e5a536bbd1e136) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/fc92e3b4bebfdd986ef1d2c5019f236837b0b982
- https://git.kernel.org/stable/c/5e7a1be3e68deef250ad43cc91f7bb8d7d758b48
- https://git.kernel.org/stable/c/9096edcf4854289f92252e086cf6e498c7f8c21d
- https://git.kernel.org/stable/c/25a635a67c830766110410fea88ec4e6ee29684b
- https://git.kernel.org/stable/c/0ee76fe01ff3c0b4efaa500aecc90d7c8d3a8860
- https://git.kernel.org/stable/c/dccf8a67f30e18980d13f07006e5a536bbd1e136
- https://git.kernel.org/stable/c/a475ecc9ad919aa3ebdd4e4a6ee612b793bf74b3
- https://git.kernel.org/stable/c/85d0b4dbd74b95cc492b1f4e34497d3f894f5d9a