CVE-2022-50519

Description

In the Linux kernel, the following vulnerability has been resolved: nilfs2: replace WARN_ONs by nilfs_error for checkpoint acquisition failure If creation or finalization of a checkpoint fails due to anomalies in the checkpoint metadata on disk, a kernel warning is generated. This patch replaces the WARN_ONs by nilfs_error, so that a kernel, booted with panic_on_warn, does not panic. A nilfs_error is appropriate here to handle the abnormal filesystem condition. This also replaces the detected error codes with an I/O error so that neither of the internal error codes is returned to callers.

Gravité et risque d'exploitation

CVE-2022-50519 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.0.2, 0, <723ac751208f6d6540191689cfbf6c77135a7a1b, 4.19.262, 4.14.296, <ae16440c44ae2acda6d72aff9d74eccf8967dae5, 5.10.148, <=4.9.*, <8a18fdc5ae8e6d7ac33c6ee0a2e5f9f1414ef412, <=5.10.*, 2.6.30, <=4.14.*, <=6.0.*, <c0c3d3d3ea41cb5228ee90568bb953f9a56c3227, 9ff05123e3bfbb1d2b68ba1d9bf1f7d1dffc1453, <=5.4.*, <2.6.30, 5.4.218, <=4.19.*, <5c0776b5bc31de7cd28afb558fae37a20f33602e, <259c0f68168ac6a598db3486597b10e74d625db0, 5.15.74, 6.1, <090fcfb6edeb9367a915b2749e2bd1f8b48d8898, <=*, 4.9.331, <=5.15.*, <b63026b5e13040cd5afa11769dd0d9e1504b031a, 5.19.16, <=5.19.*, <bf98be80cbe3b4e6c86c36ed00457389aca3eb15) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b63026b5e13040cd5afa11769dd0d9e1504b031a
• https://git.kernel.org/stable/c/ae16440c44ae2acda6d72aff9d74eccf8967dae5
• https://git.kernel.org/stable/c/bf98be80cbe3b4e6c86c36ed00457389aca3eb15
• https://git.kernel.org/stable/c/259c0f68168ac6a598db3486597b10e74d625db0
• https://git.kernel.org/stable/c/8a18fdc5ae8e6d7ac33c6ee0a2e5f9f1414ef412
• https://git.kernel.org/stable/c/c0c3d3d3ea41cb5228ee90568bb953f9a56c3227
• https://git.kernel.org/stable/c/090fcfb6edeb9367a915b2749e2bd1f8b48d8898
• https://git.kernel.org/stable/c/5c0776b5bc31de7cd28afb558fae37a20f33602e
• https://git.kernel.org/stable/c/723ac751208f6d6540191689cfbf6c77135a7a1b