CVE-2022-49651

Description

In the Linux kernel, the following vulnerability has been resolved: srcu: Tighten cleanup_srcu_struct() GP checks Currently, cleanup_srcu_struct() checks for a grace period in progress, but it does not check for a grace period that has not yet started but which might start at any time. Such a situation could result in a use-after-free bug, so this commit adds a check for a grace period that is needed but not yet started to cleanup_srcu_struct().

Gravité et risque d'exploitation

CVE-2022-49651 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 4.12, <=5.18.*, 5.18.11, <=*, <4.12, <e997dda6502eefbc1032d6b0da7b353c53344b07, <8ed00760203d8018bee042fbfe8e076579be2c2b, 0, da915ad5cf25b5f5d358dd3670c3378d8ae8c03e, 5.19) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e997dda6502eefbc1032d6b0da7b353c53344b07
• https://git.kernel.org/stable/c/8ed00760203d8018bee042fbfe8e076579be2c2b