CVE-2022-50127

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix error unwind in rxe_create_qp() In the function rxe_create_qp(), rxe_qp_from_init() is called to initialize qp, internally things like the spin locks are not setup until rxe_qp_init_req(). If an error occures before this point then the unwind will call rxe_cleanup() and eventually to rxe_qp_do_cleanup()/rxe_cleanup_task() which will oops when trying to access the uninitialized spinlock. Move the spinlock initializations earlier before any failures.

Gravité et risque d'exploitation

CVE-2022-50127 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <f05b7cf02123aaf99db78abfe638efefdbe15555, 0, 4.14.291, 5.19.2, <b348e204a53103f51070513a7494da7c62ecbdaa, <=5.10.*, <=4.14.*, 6.0, 5.10.137, 5.4.211, <3ef491b26c720a87fcfbd78b7dc8eb83d9753fe6, <=5.18.*, <=5.4.*, <=4.19.*, 5.15.61, 4.19.256, <1a63f24e724f677db1ab21251f4d0011ae0bb5b5, <3c838ca6fbdb173102780d7bdf18f2f7d9e30979, <2ceeb04252e621c0b128ecc8fedbca922d11adba, 5.18.18, 4.8, <fd5382c5805c4bcb50fd25b7246247d3f7114733, <=*, <=5.15.*, <4.8, <=5.19.*, 8700e3e7c4857d28ebaa824509934556da0b3e76, <db924bd8484c76558a4ac4c4b5aeb52e857f0341) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/3c838ca6fbdb173102780d7bdf18f2f7d9e30979
• https://git.kernel.org/stable/c/1a63f24e724f677db1ab21251f4d0011ae0bb5b5
• https://git.kernel.org/stable/c/b348e204a53103f51070513a7494da7c62ecbdaa
• https://git.kernel.org/stable/c/3ef491b26c720a87fcfbd78b7dc8eb83d9753fe6
• https://git.kernel.org/stable/c/2ceeb04252e621c0b128ecc8fedbca922d11adba
• https://git.kernel.org/stable/c/db924bd8484c76558a4ac4c4b5aeb52e857f0341
• https://git.kernel.org/stable/c/f05b7cf02123aaf99db78abfe638efefdbe15555
• https://git.kernel.org/stable/c/fd5382c5805c4bcb50fd25b7246247d3f7114733