CVE-2022-48779
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=*, d4004422f6f9fa8e55c04482008c1c9f9edd2d19, 5.16, <5.16, <c98bed60cdd7f22237ae256cc9c1c3087206b8a2, 5.16.11, 0, 5.17, <=5.16.*, <ef57640575406f57f5b3393cf57f457b0ace837e
Description
In the Linux kernel, the following vulnerability has been resolved: net: mscc: ocelot: fix use-after-free in ocelot_vlan_del() ocelot_vlan_member_del() will free the struct ocelot_bridge_vlan, so if this is the same as the port's pvid_vlan which we access afterwards, what we're accessing is freed memory. Fix the bug by determining whether to clear ocelot_port->pvid_vlan prior to calling ocelot_vlan_member_del().
Gravité et risque d'exploitation
CVE-2022-48779 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, d4004422f6f9fa8e55c04482008c1c9f9edd2d19, 5.16, <5.16, <c98bed60cdd7f22237ae256cc9c1c3087206b8a2, 5.16.11, 0, 5.17, <=5.16.*, <ef57640575406f57f5b3393cf57f457b0ace837e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.