Heimdall Security Logo

CVE-2022-49957

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 44890e9ff771ef11777b2d1ebf8589255eb12502, 4.14.293, 5.4.213, 5.10.142, 19042316b9e12c93bf334a04d4dd7a4e846c7311, 0, <a8a0c321319ad64a5427d6172cd9c23b4d6ca1e8, 4.19.258, 4.9.100, <4.10, <55fb8c3baa8071c5d533a9ad48624e44e2a04ef5, <=5.10.*, <=4.14.*, <4.14.293, 6.0, 085cbbda4b4cc7dd2ba63806346881c2c2e10107, <473f394953216614087f4179e55cdf0cf616a13b, 5.15.66, 4.9.84, <=5.4.*, 5.19.8, <=4.19.*, e5571240236c5652f3e079b1d5866716a7ad819c, 383250363daf01eb7aa3728c09ef8a4f6d8a3252, <f865976baa85915c7672f351b74d5974b93215f6, 4.14.22, <=*, <=5.15.*, <8fc29ff3910f3af08a7c40a75d436b5720efe2bf, <=5.19.*, <4.15, <1b6666964ca1de93a7bf06e122bcf3616dbd33a9, 4.15, <0946ff31d1a8778787bf6708beb20f38715267cc

Description

In the Linux kernel, the following vulnerability has been resolved: kcm: fix strp_init() order and cleanup strp_init() is called just a few lines above this csk->sk_user_data check, it also initializes strp->work etc., therefore, it is unnecessary to call strp_done() to cancel the freshly initialized work. And if sk_user_data is already used by KCM, psock->strp should not be touched, particularly strp->work state, so we need to move strp_init() after the csk->sk_user_data check. This also makes a lockdep warning reported by syzbot go away.

Gravité et risque d'exploitation

CVE-2022-49957 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 44890e9ff771ef11777b2d1ebf8589255eb12502, 4.14.293, 5.4.213, 5.10.142, 19042316b9e12c93bf334a04d4dd7a4e846c7311, 0, <a8a0c321319ad64a5427d6172cd9c23b4d6ca1e8, 4.19.258, 4.9.100, <4.10, <55fb8c3baa8071c5d533a9ad48624e44e2a04ef5, <=5.10.*, <=4.14.*, <4.14.293, 6.0, 085cbbda4b4cc7dd2ba63806346881c2c2e10107, <473f394953216614087f4179e55cdf0cf616a13b, 5.15.66, 4.9.84, <=5.4.*, 5.19.8, <=4.19.*, e5571240236c5652f3e079b1d5866716a7ad819c, 383250363daf01eb7aa3728c09ef8a4f6d8a3252, <f865976baa85915c7672f351b74d5974b93215f6, 4.14.22, <=*, <=5.15.*, <8fc29ff3910f3af08a7c40a75d436b5720efe2bf, <=5.19.*, <4.15, <1b6666964ca1de93a7bf06e122bcf3616dbd33a9, 4.15, <0946ff31d1a8778787bf6708beb20f38715267cc) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE