CVE-2022-50756

Description

In the Linux kernel, the following vulnerability has been resolved: nvme-pci: fix mempool alloc size Convert the max size to bytes to match the units of the divisor that calculates the worst-case number of PRP entries. The result is used to determine how many PRP Lists are required. The code was previously rounding this to 1 list, but we can require 2 in the worst case. In that scenario, the driver would corrupt memory beyond the size provided by the mempool. While unlikely to occur (you'd need a 4MB in exactly 127 phys segments on a queue that doesn't support SGLs), this memory corruption has been observed by kfence.

Gravité et risque d'exploitation

CVE-2022-50756 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <c89a529e823d51dd23c7ec0c047c7a454a428541, 0, 6.1.3, <=5.10.*, 5.15.87, <=6.0.*, 943e942e6266f22babee5efeb00f8f672fbff5bd, 6.0.17, <e1777b4286e526c58b4ee699344b0ad85aaf83a0, <dfb6d54893d544151e7f480bc44cfe7823f5ad23, <b1814724e0d7162bdf4799f2d565381bc2251c63, <9141144b37f30e3e7fa024bcfa0a13011e546ba9, 5.10.163, <4.18, 4.18, <=*, <=5.15.*, 6.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/dfb6d54893d544151e7f480bc44cfe7823f5ad23
• https://git.kernel.org/stable/c/9141144b37f30e3e7fa024bcfa0a13011e546ba9
• https://git.kernel.org/stable/c/e1777b4286e526c58b4ee699344b0ad85aaf83a0
• https://git.kernel.org/stable/c/b1814724e0d7162bdf4799f2d565381bc2251c63
• https://git.kernel.org/stable/c/c89a529e823d51dd23c7ec0c047c7a454a428541