Heimdall Security Logo

CVE-2022-49637

Vulnérabilité moyenne dans Linux (Linux)

CVSS 4.7 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 5.2, 5.18.13, 0, 5.19, 5.15.56, 9ab948a91b2c2abc8e82845c0e61f4b1683e3a4f, <=5.10.*, <73318c4b7dbd0e781aaababff17376b2894745c0, <7c1acd98fb221dc0d847451b9ab86319f8b9916c, <9be8aac91960ea32fd0e874758c9afee665c57d2, <=5.18.*, <=5.4.*, <190cd4ff128373271e065afb20f1d2247b3f10c3, 5.10.132, <418b191d5f223a8cb6cab09eae1f72c04ba6adf2, <=*, <=5.15.*, 5.4.207, <5.2

Description

In the Linux kernel, the following vulnerability has been resolved: ipv4: Fix a data-race around sysctl_fib_sync_mem. While reading sysctl_fib_sync_mem, it can be changed concurrently. So, we need to add READ_ONCE() to avoid a data-race.

Gravité et risque d'exploitation

CVE-2022-49637 obtient un score CVSS de 4.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.2, 5.18.13, 0, 5.19, 5.15.56, 9ab948a91b2c2abc8e82845c0e61f4b1683e3a4f, <=5.10.*, <73318c4b7dbd0e781aaababff17376b2894745c0, <7c1acd98fb221dc0d847451b9ab86319f8b9916c, <9be8aac91960ea32fd0e874758c9afee665c57d2, <=5.18.*, <=5.4.*, <190cd4ff128373271e065afb20f1d2247b3f10c3, 5.10.132, <418b191d5f223a8cb6cab09eae1f72c04ba6adf2, <=*, <=5.15.*, 5.4.207, <5.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE