Heimdall Security Logo

CVE-2022-49942

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 4.14.293, 5.4.213, 5.10.142, <3.13, 0, <66689c5c02acd4d76c28498fe220998610aec61e, <dd649b49219a0388cc10fc40e4c2ea681566a780, <d9eb37db6a28b59a95a3461450ee209654c5f95b, 4.19.258, <=4.9.*, <=5.10.*, <=4.14.*, <cdb9a8da9b84800eb15506cd9363cf0cf059e677, <864e280cb3a9a0f5212b16ef5057c4e692f7039d, 6.0, 5.15.66, <=5.4.*, 5.19.8, <=4.19.*, 3.13, <15bc8966b6d3a5b9bfe4c9facfa02f2b69b1e5f0, <=*, cd7760e62c2ac8581f050b2d36501d1a60beaf83, <=5.15.*, <=5.19.*, 4.9.328, <1691a48aef0a82d1754b9853dae7e3f5cacdf70b, <552ba102a6898630a7d16887f29e606d6fabe508

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: Don't finalize CSA in IBSS mode if state is disconnected When we are not connected to a channel, sending channel "switch" announcement doesn't make any sense. The BSS list is empty in that case. This causes the for loop in cfg80211_get_bss() to be bypassed, so the function returns NULL (check line 1424 of net/wireless/scan.c), causing the WARN_ON() in ieee80211_ibss_csa_beacon() to get triggered (check line 500 of net/mac80211/ibss.c), which was consequently reported on the syzkaller dashboard. Thus, check if we have an existing connection before generating the CSA beacon in ieee80211_ibss_finish_csa().

Gravité et risque d'exploitation

CVE-2022-49942 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 4.14.293, 5.4.213, 5.10.142, <3.13, 0, <66689c5c02acd4d76c28498fe220998610aec61e, <dd649b49219a0388cc10fc40e4c2ea681566a780, <d9eb37db6a28b59a95a3461450ee209654c5f95b, 4.19.258, <=4.9.*, <=5.10.*, <=4.14.*, <cdb9a8da9b84800eb15506cd9363cf0cf059e677, <864e280cb3a9a0f5212b16ef5057c4e692f7039d, 6.0, 5.15.66, <=5.4.*, 5.19.8, <=4.19.*, 3.13, <15bc8966b6d3a5b9bfe4c9facfa02f2b69b1e5f0, <=*, cd7760e62c2ac8581f050b2d36501d1a60beaf83, <=5.15.*, <=5.19.*, 4.9.328, <1691a48aef0a82d1754b9853dae7e3f5cacdf70b, <552ba102a6898630a7d16887f29e606d6fabe508) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE