Heimdall Security Logo

CVE-2022-49931

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 5.10.154, <5.4.224, 0, 6.0.8, 5.4.157, <1afac08b39d85437187bb2a92d89a741b1078f55, d98883f6c33e0d960afedcecaa92fc2b61fec383, 13bac861952a78664907a0f927d3e874e9a59034, <=5.10.*, <=6.0.*, <5.15, 5d33bd6b4d4d035e42733592899918a18f2540da, 5.10.77, <=5.4.*, 5.15, <7c4260f8f188df32414a5ecad63e8b934c2aa3f0, 5.15.78, 6.1, 5.4.224, <=*, <5.10.154, 5.14.16, <=5.15.*, d997d4e4365f7e59cf6b59c70f966c56d704b64f, <25760a41e3802f54aadcc31385543665ab349b8e, <ba95409d6b580501ff6d78efd00064f7df669926, <b8bcff99b07cc175a6ee12a52db51cdd2229586c

Description

In the Linux kernel, the following vulnerability has been resolved: IB/hfi1: Correctly move list in sc_disable() Commit 13bac861952a ("IB/hfi1: Fix abba locking issue with sc_disable()") incorrectly tries to move a list from one list head to another. The result is a kernel crash. The crash is triggered when a link goes down and there are waiters for a send to complete. The following signature is seen: BUG: kernel NULL pointer dereference, address: 0000000000000030 [...] Call Trace: sc_disable+0x1ba/0x240 [hfi1] pio_freeze+0x3d/0x60 [hfi1] handle_freeze+0x27/0x1b0 [hfi1] process_one_work+0x1b0/0x380 ? process_one_work+0x380/0x380 worker_thread+0x30/0x360 ? process_one_work+0x380/0x380 kthread+0xd7/0x100 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30 The fix is to use the correct call to move the list.

Gravité et risque d'exploitation

CVE-2022-49931 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.10.154, <5.4.224, 0, 6.0.8, 5.4.157, <1afac08b39d85437187bb2a92d89a741b1078f55, d98883f6c33e0d960afedcecaa92fc2b61fec383, 13bac861952a78664907a0f927d3e874e9a59034, <=5.10.*, <=6.0.*, <5.15, 5d33bd6b4d4d035e42733592899918a18f2540da, 5.10.77, <=5.4.*, 5.15, <7c4260f8f188df32414a5ecad63e8b934c2aa3f0, 5.15.78, 6.1, 5.4.224, <=*, <5.10.154, 5.14.16, <=5.15.*, d997d4e4365f7e59cf6b59c70f966c56d704b64f, <25760a41e3802f54aadcc31385543665ab349b8e, <ba95409d6b580501ff6d78efd00064f7df669926, <b8bcff99b07cc175a6ee12a52db51cdd2229586c) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE