Heimdall Security Logo

CVE-2022-49643

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 39b07096364a42c516415d5f841069e885234e61, 5.18.13, <d2ee2cfc4aa85ff6a2a3b198a3a524ec54e3d999, 5.4, 0, 5.19, <388f3df7c3c8b7f2a32b9ae0a9b2f9f6ad3b1b77, 5.15.56, <831e190175f10652be93b08436cc7bf2e62e4bb6, <=5.10.*, <640cea4c2839a821adfbb703b590a5928abe9286, <=5.18.*, <=5.4.*, 5.10.132, <5.4, <c8d5d81940938b5f6c0f495ca9538e7740416f30, <=*, <=5.15.*, 5.4.207

Description

In the Linux kernel, the following vulnerability has been resolved: ima: Fix a potential integer overflow in ima_appraise_measurement When the ima-modsig is enabled, the rc passed to evm_verifyxattr() may be negative, which may cause the integer overflow problem.

Gravité et risque d'exploitation

CVE-2022-49643 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 39b07096364a42c516415d5f841069e885234e61, 5.18.13, <d2ee2cfc4aa85ff6a2a3b198a3a524ec54e3d999, 5.4, 0, 5.19, <388f3df7c3c8b7f2a32b9ae0a9b2f9f6ad3b1b77, 5.15.56, <831e190175f10652be93b08436cc7bf2e62e4bb6, <=5.10.*, <640cea4c2839a821adfbb703b590a5928abe9286, <=5.18.*, <=5.4.*, 5.10.132, <5.4, <c8d5d81940938b5f6c0f495ca9538e7740416f30, <=*, <=5.15.*, 5.4.207) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE