CVE-2022-49638
Vulnérabilité moyenne dans Linux (Linux)
CVSS 4.7 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <798c2cf57c63ab39c8aac24d6a3d50f4fa5eeb06, 4cdf507d54525842dfd9f6313fdafba039084046, 5.18.13, 0, 5.19, 5.15.56, <53ecd09ef2fb35fa69667ae8e414ef6b00fd3bf6, 4.9.324, <=4.9.*, <1740e5922fbb705637ae9fa5203db132fc45f9f6, <=4.14.*, <=5.10.*, <e088ceb73c24ab4774da391d54a6426f4bfaefce, <=5.18.*, <e2828e8c605853f71267825c9415437c0a93e4f2, <=5.4.*, 4.19.253, <=4.19.*, 5.10.132, <3.18, <0cba7ca667ceb06934746ddd9833a25847bde81d, <edeec63b13c252193d626c2a48d7a2f0e7016dc2, <=*, <=5.15.*, <48d7ee321ea5182c6a70782aa186422a70e67e22, 5.4.207, 3.18, 4.14.289
Description
In the Linux kernel, the following vulnerability has been resolved: icmp: Fix data-races around sysctl. While reading icmp sysctl variables, they can be changed concurrently. So, we need to add READ_ONCE() to avoid data-races.
Gravité et risque d'exploitation
CVE-2022-49638 obtient un score CVSS de 4.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <798c2cf57c63ab39c8aac24d6a3d50f4fa5eeb06, 4cdf507d54525842dfd9f6313fdafba039084046, 5.18.13, 0, 5.19, 5.15.56, <53ecd09ef2fb35fa69667ae8e414ef6b00fd3bf6, 4.9.324, <=4.9.*, <1740e5922fbb705637ae9fa5203db132fc45f9f6, <=4.14.*, <=5.10.*, <e088ceb73c24ab4774da391d54a6426f4bfaefce, <=5.18.*, <e2828e8c605853f71267825c9415437c0a93e4f2, <=5.4.*, 4.19.253, <=4.19.*, 5.10.132, <3.18, <0cba7ca667ceb06934746ddd9833a25847bde81d, <edeec63b13c252193d626c2a48d7a2f0e7016dc2, <=*, <=5.15.*, <48d7ee321ea5182c6a70782aa186422a70e67e22, 5.4.207, 3.18, 4.14.289) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1740e5922fbb705637ae9fa5203db132fc45f9f6
- https://git.kernel.org/stable/c/53ecd09ef2fb35fa69667ae8e414ef6b00fd3bf6
- https://git.kernel.org/stable/c/edeec63b13c252193d626c2a48d7a2f0e7016dc2
- https://git.kernel.org/stable/c/0cba7ca667ceb06934746ddd9833a25847bde81d
- https://git.kernel.org/stable/c/e088ceb73c24ab4774da391d54a6426f4bfaefce
- https://git.kernel.org/stable/c/e2828e8c605853f71267825c9415437c0a93e4f2
- https://git.kernel.org/stable/c/798c2cf57c63ab39c8aac24d6a3d50f4fa5eeb06
- https://git.kernel.org/stable/c/48d7ee321ea5182c6a70782aa186422a70e67e22