Heimdall Security Logo

CVE-2022-49107

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.18, 5.15.34, <e792575b902a3939ca482491ee9fb3a236f99640, 0, 5.16.20, <2.6.34, <f639d9867eea647005dc824e0e24f39ffc50d4e4, <2fe82d3254029ef9ec4e7be890125d5ef4f537de, <=5.10.*, <f4429786129648a8f4bb1e5faa143c4478cc5c4a, <7f740ede35132d3d5d19747cad56a511d21bb156, 2.6.34, 5.17.3, 5.10.111, <=5.16.*, <=*, <=5.15.*, 2817b000b02c5f0c05af67c01fb2684e1381d6ef

Description

In the Linux kernel, the following vulnerability has been resolved: ceph: fix memory leak in ceph_readdir when note_last_dentry returns error Reset the last_readdir at the same time, and add a comment explaining why we don't free last_readdir when dir_emit returns false.

Gravité et risque d'exploitation

CVE-2022-49107 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.18, 5.15.34, <e792575b902a3939ca482491ee9fb3a236f99640, 0, 5.16.20, <2.6.34, <f639d9867eea647005dc824e0e24f39ffc50d4e4, <2fe82d3254029ef9ec4e7be890125d5ef4f537de, <=5.10.*, <f4429786129648a8f4bb1e5faa143c4478cc5c4a, <7f740ede35132d3d5d19747cad56a511d21bb156, 2.6.34, 5.17.3, 5.10.111, <=5.16.*, <=*, <=5.15.*, 2817b000b02c5f0c05af67c01fb2684e1381d6ef) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE