CVE-2022-50448

Description

In the Linux kernel, the following vulnerability has been resolved: mm/uffd: fix warning without PTE_MARKER_UFFD_WP compiled in When PTE_MARKER_UFFD_WP not configured, it's still possible to reach pte marker code and trigger an warning. Add a few CONFIG_PTE_MARKER_UFFD_WP ifdefs to make sure the code won't be reached when not compiled in.

Gravité et risque d'exploitation

CVE-2022-50448 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, <515778e2d790652a38a24554fdb7f21420d91efc, <b76e4eb02e9edb9a0a51942acdb373ca01346e8c, <2204a880cb0c51952463a24a4fa01a6514c5a25a, 6.0.3, b1f9e876862d8f7176299ec4fb2108bc1045cbc8, <=5.19.*, 0, <=6.0.*, 6.1, 5.19.17, <5.19, 5.19) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b76e4eb02e9edb9a0a51942acdb373ca01346e8c
• https://git.kernel.org/stable/c/2204a880cb0c51952463a24a4fa01a6514c5a25a
• https://git.kernel.org/stable/c/515778e2d790652a38a24554fdb7f21420d91efc