CVE-2022-50374

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_{ldisc,serdev}: check percpu_init_rwsem() failure syzbot is reporting NULL pointer dereference at hci_uart_tty_close() [1], for rcu_sync_enter() is called without rcu_sync_init() due to hci_uart_tty_open() ignoring percpu_init_rwsem() failure. While we are at it, fix that hci_uart_register_device() ignores percpu_init_rwsem() failure and hci_uart_unregister_device() does not call percpu_free_rwsem().

Gravité et risque d'exploitation

CVE-2022-50374 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 67d2f8781b9f00d1089aafcfa3dc09fcd0f343e2, <d7cc0d51ffcbfd1caaa809fcf9cff05c46d0fb4d, 0, 4a53c4e84ace1bc75157a7281af3fe8f5b19d08c, <=5.10.*, f6ec33f6bd3723a8146768106434ef6ab3d9d990, <=6.0.*, 4.14.63, 6.1, 5.19.17, <98ce10f3f345e61fc6c83bff9cd11cda252b05ac, <3124d320c22f3f4388d9ac5c8f37eaad0cefd6b1, <75b2c71ea581c7bb1303860d89366a42ad0506d2, <=*, <=5.15.*, 6.0.3, <b8917dce2134739b39bc0a5648b18427f2cad569, <=5.19.*, <4.15, 5.15.75, 4.15, 5.10.150) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d7cc0d51ffcbfd1caaa809fcf9cff05c46d0fb4d
• https://git.kernel.org/stable/c/b8917dce2134739b39bc0a5648b18427f2cad569
• https://git.kernel.org/stable/c/75b2c71ea581c7bb1303860d89366a42ad0506d2
• https://git.kernel.org/stable/c/98ce10f3f345e61fc6c83bff9cd11cda252b05ac
• https://git.kernel.org/stable/c/3124d320c22f3f4388d9ac5c8f37eaad0cefd6b1