CVE-2022-49725
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: i40e: Fix call trace in setup_tx_descriptors After PF reset and ethtool -t there was call trace in dmesg sometimes leading to panic. When there was some time, around 5 seconds, between reset and test there were no errors. Problem was that pf reset calls i40e_vsi_close in prep_for_reset and ethtool -t calls i40e_vsi_close in diag_test. If there was not enough time between those commands the second i40e_vsi_close starts before previous i40e_vsi_close was done which leads to crash. Add check to diag_test if pf is in reset and don't start offline tests if it is true. Add netif_info("testing failed") into unhappy path of i40e_diag_test()
Gravité et risque d'exploitation
CVE-2022-49725 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.2, 0, 5.4.200, 5.19, <814092927a215f5ca6c08249ec72a205e0b473cd, <fd5855e6b1358e816710afee68a1d2bc685176ca, <ff6e03fe84bc917bb0c907d02de668c2fe101712, <=5.10.*, <=4.14.*, 5.18.6, 5.15.49, 4.14.285, <15950157e2c24865b696db1c9ccc72743ae0e967, <=5.18.*, <=5.4.*, <322271351b0e41565171e4cce70ea41854fac115, <0a4e5a3dc5e41212870e6043895ae02455c93f63, <=4.19.*, <5ba9956ca57e361fb13ea369bb753eb33177acc7, e17bc411aea8fbebc51857037f104ab09f765120, 5.10.124, 4.2, <=*, <=5.15.*, 4.19.249) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5ba9956ca57e361fb13ea369bb753eb33177acc7
- https://git.kernel.org/stable/c/15950157e2c24865b696db1c9ccc72743ae0e967
- https://git.kernel.org/stable/c/ff6e03fe84bc917bb0c907d02de668c2fe101712
- https://git.kernel.org/stable/c/814092927a215f5ca6c08249ec72a205e0b473cd
- https://git.kernel.org/stable/c/0a4e5a3dc5e41212870e6043895ae02455c93f63
- https://git.kernel.org/stable/c/322271351b0e41565171e4cce70ea41854fac115
- https://git.kernel.org/stable/c/fd5855e6b1358e816710afee68a1d2bc685176ca