CVE-2022-50167
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: bpf: fix potential 32-bit overflow when accessing ARRAY map element If BPF array map is bigger than 4GB, element pointer calculation can overflow because both index and elem_size are u32. Fix this everywhere by forcing 64-bit multiplication. Extract this formula into separate small helper and use it consistently in various places. Speculative-preventing formula utilizing index_mask trick is left as is, but explicit u64 casts are added in both places.
Gravité et risque d'exploitation
CVE-2022-50167 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.18.*, <=*, 5.3, <3c7256b880b3a5aa1895fd169a34aa4224a11862, c85d69135a9175c50a823d04d62d932312d037b3, <5.3, <=5.19.*, <87ac0d600943994444e24382a87aa19acc4cd3d4, 0, 6.0, <063e092534d4c6785228e5b1eb6e9329f66ccbe4, 5.19.2, 5.18.18) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.