CVE-2022-48638
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.3 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6b658c4863c15936872a93c9ee879043bf6393c9, <5.14, <8484a356cee8ce3d6a8e6266ff99be326e9273ad, <=*, <=5.15.*, <df02452f3df069a59bc9e69c84435bf115cb6e37, 5.14, <1e9571887f97b17cf3ffe9aa4da89090ea60988b, 0, 5.15.72, <=5.19.*, 6.0, 5.19.12
Description
In the Linux kernel, the following vulnerability has been resolved: cgroup: cgroup_get_from_id() must check the looked-up kn is a directory cgroup has to be one kernfs dir, otherwise kernel panic is caused, especially cgroup id is provide from userspace.
Gravité et risque d'exploitation
CVE-2022-48638 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6b658c4863c15936872a93c9ee879043bf6393c9, <5.14, <8484a356cee8ce3d6a8e6266ff99be326e9273ad, <=*, <=5.15.*, <df02452f3df069a59bc9e69c84435bf115cb6e37, 5.14, <1e9571887f97b17cf3ffe9aa4da89090ea60988b, 0, 5.15.72, <=5.19.*, 6.0, 5.19.12) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.