Vulnérabilité dans le Noyau Linux

Date de publication :

Open vSwitch est une implémentation open-source d’un commutateur multicouche virtuel.  Il permet de déployer un commutateur virtuel sur un environnement linux, avec les mêmes fonctionnalités qu'un switch administrable.

CVE-2022-2639[Score CVSS v3.1:7.0]
Une erreur de conversion d’entiers dans le module open vSwitch du noyau Linux permet à un attaquant, en envoyant des requêtes spécifiquement forgées, d’élever ses privilèges ou de provoquer un déni de service.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Élévation de privilèges
  • Déni de service

Criticité

  • Score CVSS v3.1: 7.0

La faille est activement exploitée

  • Non, mais des PoCs existent en sources ouvertes

Des correctifs existent

  • Oui

Des mesures de contournement existent

  • Oui

Les vulnérabilités exploitées sont du type

CWE-191: Integer Underflow (Wrap or Wraparound)

Détails sur l’exploitation

  • Vecteur d’attaque : Local.
  • Complexité de l’attaque : Élève.
  • Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Composants vulnérables

  • Noyau Linux et les systèmes d’exploitation basés sur Linux

Solutions ou recommandations

  • Mettre à jour Le Noyau Linux et les Systèmes d’exploitation qui en dépendent.

  • Plus d’informations ici pour SUSE Linux.

  • Plus d’informations ici pour Debian.

  • Plus d’informations ici pour Red Hat.

  • Plus d’informations ici pour Ubuntu.

  • Si une mise à jour n’est pas possible, il est possible d’empêcher le code affecté d’être chargé par le noyau en ajoutant le module open vSwitch à une « blocklist ». Plus d’informations ici.

Liens