CVE-2022-49054
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <9f8b577f7b43b2170628d6c537252785dcc2dcea, <=5.17.*, <=*, <=5.15.*, 5.18, a6c76bb08dc7f7ff2b1c381002eb6c7211746182, <6230bc50d6d21cae4c084766623d0a6d17958721, 5.15.35, <1b576e81d31b56b248316b8ff816b1cc5c4407c7, 5.12, 5.17.4, 0, <5.12
Description
In the Linux kernel, the following vulnerability has been resolved: Drivers: hv: vmbus: Deactivate sysctl_record_panic_msg by default in isolated guests hv_panic_page might contain guest-sensitive information, do not dump it over to Hyper-V by default in isolated guests. While at it, update some comments in hyperv_{panic,die}_event().
Gravité et risque d'exploitation
CVE-2022-49054 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <9f8b577f7b43b2170628d6c537252785dcc2dcea, <=5.17.*, <=*, <=5.15.*, 5.18, a6c76bb08dc7f7ff2b1c381002eb6c7211746182, <6230bc50d6d21cae4c084766623d0a6d17958721, 5.15.35, <1b576e81d31b56b248316b8ff816b1cc5c4407c7, 5.12, 5.17.4, 0, <5.12) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.