CVE-2022-50366

Description

In the Linux kernel, the following vulnerability has been resolved: powercap: intel_rapl: fix UBSAN shift-out-of-bounds issue When value < time_unit, the parameter of ilog2() will be zero and the return value is -1. u64(-1) is too large for shift exponent and then will trigger shift-out-of-bounds: shift exponent 18446744073709551615 is too large for 32-bit type 'int' Call Trace: rapl_compute_time_window_core rapl_write_data_raw set_time_window store_constraint_time_window_us

Gravité et risque d'exploitation

CVE-2022-50366 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <49a6ffdaed60f0eb52c198fafebc05994e16e305, <2d93540014387d1c73b9ccc4d7895320df66d01b, <6216b685b8f48ab7b721a6fd5acbf526b41c13e8, 2d281d8196e38dd3a4ee9af26621ddde8329f269, <4ebba43384722adbd325baec3a12c572d94488eb, <3.13, 0, 4.19.262, 4.14.296, 5.4.220, <=4.9.*, <3eb0ba70376f6ee40fa843fc9cee49269370b0b3, <=5.10.*, <=4.14.*, <=6.0.*, <42f79dbb9514f726ff21df25f09cb0693b0b2445, <=5.4.*, <=4.19.*, 3.13, 6.1, 5.19.17, <=*, <708b9abe1b4a2f050a483db4b7edfc446b13df1f, 4.9.331, <=5.15.*, 6.0.3, <139bbbd01114433b80fe59f5e1330615aadf9752, <1d94af37565e4d3c26b0d63428e093a37d5b4c32, <=5.19.*, 5.15.75, 5.10.150) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/42f79dbb9514f726ff21df25f09cb0693b0b2445
• https://git.kernel.org/stable/c/3eb0ba70376f6ee40fa843fc9cee49269370b0b3
• https://git.kernel.org/stable/c/4ebba43384722adbd325baec3a12c572d94488eb
• https://git.kernel.org/stable/c/49a6ffdaed60f0eb52c198fafebc05994e16e305
• https://git.kernel.org/stable/c/708b9abe1b4a2f050a483db4b7edfc446b13df1f
• https://git.kernel.org/stable/c/139bbbd01114433b80fe59f5e1330615aadf9752
• https://git.kernel.org/stable/c/6216b685b8f48ab7b721a6fd5acbf526b41c13e8
• https://git.kernel.org/stable/c/1d94af37565e4d3c26b0d63428e093a37d5b4c32
• https://git.kernel.org/stable/c/2d93540014387d1c73b9ccc4d7895320df66d01b