Heimdall Security Logo

CVE-2022-49751

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.4.231, 0, 4.19.272, 2.6.28, <216f35db6ec6a667cd9db4838d657c1d2f4684da, <bccd6df4c177b1ad766f16565ccc298653d027d0, <=5.10.*, <=4.14.*, 5.10.166, <36225a7c72e9e3e1ce4001b6ce72849f5c9a2d3b, 6.1.9, <2.6.28, 3c52e4e627896b42152cc6ff98216c302932227e, <89c62cee5d4d65ac75d99b5f986f7f94290e888f, <=5.4.*, 4.14.305, <276052159ba94d4d9f5b453fb4707d6798c6b845, <=4.19.*, <190b5c3bbd5df685bb1063bda048831d72b8f1d4, <=*, <cfc7462ff824ed6718ed0272ee9aae88e20d469a, <=5.15.*, 5.15.91, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: w1: fix WARNING after calling w1_process() I got the following WARNING message while removing driver(ds2482): ------------[ cut here ]------------ do not call blocking ops when !TASK_RUNNING; state=1 set at [<000000002d50bfb6>] w1_process+0x9e/0x1d0 [wire] WARNING: CPU: 0 PID: 262 at kernel/sched/core.c:9817 __might_sleep+0x98/0xa0 CPU: 0 PID: 262 Comm: w1_bus_master1 Tainted: G N 6.1.0-rc3+ #307 RIP: 0010:__might_sleep+0x98/0xa0 Call Trace: exit_signals+0x6c/0x550 do_exit+0x2b4/0x17e0 kthread_exit+0x52/0x60 kthread+0x16d/0x1e0 ret_from_fork+0x1f/0x30 The state of task is set to TASK_INTERRUPTIBLE in loop in w1_process(), set it to TASK_RUNNING when it breaks out of the loop to avoid the warning.

Gravité et risque d'exploitation

CVE-2022-49751 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.4.231, 0, 4.19.272, 2.6.28, <216f35db6ec6a667cd9db4838d657c1d2f4684da, <bccd6df4c177b1ad766f16565ccc298653d027d0, <=5.10.*, <=4.14.*, 5.10.166, <36225a7c72e9e3e1ce4001b6ce72849f5c9a2d3b, 6.1.9, <2.6.28, 3c52e4e627896b42152cc6ff98216c302932227e, <89c62cee5d4d65ac75d99b5f986f7f94290e888f, <=5.4.*, 4.14.305, <276052159ba94d4d9f5b453fb4707d6798c6b845, <=4.19.*, <190b5c3bbd5df685bb1063bda048831d72b8f1d4, <=*, <cfc7462ff824ed6718ed0272ee9aae88e20d469a, <=5.15.*, 5.15.91, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE