Heimdall Security Logo

CVE-2022-50569

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <8a04d2fc700f717104bfb95b0f6694e448a4537f, <1e8abde895b3ac6a368cbdb372e8800c49e73a28, <be81c44242b20fc3bdcc73480ef8aaee56f5d0b6, 2.6.12, 0, <03155680191ef0f004b1d6a5714c5b8cd271ab61, 4.19.262, 4.14.296, <18373ed500f7cd53e24d9b0bd0f1c09d78dba87e, <debca61df6bc2f65e020656c9c5b878d6b38d30f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <2.6.12, 5.4.220, <=4.9.*, <=5.10.*, <=4.14.*, <f3bdba4440d82e0da2b1bfc35d3836c8a8e00677, <=6.0.*, <=5.4.*, <a39f456d62810c0efb43cead22f98d95b53e4b1a, <=4.19.*, <2c19945ce8095d065df550e7fe350cd5cc40c6e6, 6.1, 5.19.17, <=*, 4.9.331, <=5.15.*, 6.0.3, <=5.19.*, 5.15.75, 5.10.150

Description

In the Linux kernel, the following vulnerability has been resolved: xfrm: Update ipcomp_scratches with NULL when freed Currently if ipcomp_alloc_scratches() fails to allocate memory ipcomp_scratches holds obsolete address. So when we try to free the percpu scratches using ipcomp_free_scratches() it tries to vfree non existent vm area. Described below: static void * __percpu *ipcomp_alloc_scratches(void) { ... scratches = alloc_percpu(void *); if (!scratches) return NULL; ipcomp_scratches does not know about this allocation failure. Therefore holding the old obsolete address. ... } So when we free, static void ipcomp_free_scratches(void) { ... scratches = ipcomp_scratches; Assigning obsolete address from ipcomp_scratches if (!scratches) return; for_each_possible_cpu(i) vfree(*per_cpu_ptr(scratches, i)); Trying to free non existent page, causing warning: trying to vfree existent vm area. ... } Fix this breakage by updating ipcomp_scrtches with NULL when scratches is freed

Gravité et risque d'exploitation

CVE-2022-50569 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <8a04d2fc700f717104bfb95b0f6694e448a4537f, <1e8abde895b3ac6a368cbdb372e8800c49e73a28, <be81c44242b20fc3bdcc73480ef8aaee56f5d0b6, 2.6.12, 0, <03155680191ef0f004b1d6a5714c5b8cd271ab61, 4.19.262, 4.14.296, <18373ed500f7cd53e24d9b0bd0f1c09d78dba87e, <debca61df6bc2f65e020656c9c5b878d6b38d30f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <2.6.12, 5.4.220, <=4.9.*, <=5.10.*, <=4.14.*, <f3bdba4440d82e0da2b1bfc35d3836c8a8e00677, <=6.0.*, <=5.4.*, <a39f456d62810c0efb43cead22f98d95b53e4b1a, <=4.19.*, <2c19945ce8095d065df550e7fe350cd5cc40c6e6, 6.1, 5.19.17, <=*, 4.9.331, <=5.15.*, 6.0.3, <=5.19.*, 5.15.75, 5.10.150) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE