CVE-2022-50028
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <ca06b4cde54f8ec8be3aa53fd339bd56e62c12b3, 5.19.4, 2.6.12, <118d967ce00a3d128bf731b35e4e2cb0facf5f00, 0, 4.14.291, <67a4874461422e633236a0286a01b483cd647113, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=4.9.*, <=5.10.*, <=4.14.*, 6.0, 5.4.211, <=5.4.*, <77040efe59a141286d090c8a0d37c65a355a1832, <=4.19.*, 4.19.256, <2b06d5d97c0e067108a122986767731d40742138, <=*, <=5.15.*, <04cb742d4d8f30dc2e83b46ac317eec09191c68e, <9ac14f973cb91f0c01776517e6d50981f32b8038, 4.9.326, <=5.19.*, <94aadba8d000d5de56af4ce8da3f334f21bf7a79, 5.10.138, 5.15.63
Description
In the Linux kernel, the following vulnerability has been resolved: gadgetfs: ep_io - wait until IRQ finishes after usb_ep_queue() if wait_for_completion_interruptible() is interrupted we need to wait until IRQ gets finished. Otherwise complete() from epio_complete() can corrupt stack.
Gravité et risque d'exploitation
CVE-2022-50028 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <ca06b4cde54f8ec8be3aa53fd339bd56e62c12b3, 5.19.4, 2.6.12, <118d967ce00a3d128bf731b35e4e2cb0facf5f00, 0, 4.14.291, <67a4874461422e633236a0286a01b483cd647113, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=4.9.*, <=5.10.*, <=4.14.*, 6.0, 5.4.211, <=5.4.*, <77040efe59a141286d090c8a0d37c65a355a1832, <=4.19.*, 4.19.256, <2b06d5d97c0e067108a122986767731d40742138, <=*, <=5.15.*, <04cb742d4d8f30dc2e83b46ac317eec09191c68e, <9ac14f973cb91f0c01776517e6d50981f32b8038, 4.9.326, <=5.19.*, <94aadba8d000d5de56af4ce8da3f334f21bf7a79, 5.10.138, 5.15.63) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/67a4874461422e633236a0286a01b483cd647113
- https://git.kernel.org/stable/c/118d967ce00a3d128bf731b35e4e2cb0facf5f00
- https://git.kernel.org/stable/c/77040efe59a141286d090c8a0d37c65a355a1832
- https://git.kernel.org/stable/c/ca06b4cde54f8ec8be3aa53fd339bd56e62c12b3
- https://git.kernel.org/stable/c/9ac14f973cb91f0c01776517e6d50981f32b8038
- https://git.kernel.org/stable/c/94aadba8d000d5de56af4ce8da3f334f21bf7a79
- https://git.kernel.org/stable/c/2b06d5d97c0e067108a122986767731d40742138
- https://git.kernel.org/stable/c/04cb742d4d8f30dc2e83b46ac317eec09191c68e