CVE-2022-49109
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, <3ae7163598c611a8892698e0c056fe794e52b44b, <=*, 5.17.3, 5.13, <=5.15.*, 5.18, <b2d9bb3f06abddefdfa740b0a604575b6797e1bf, <5.13, <322794d3355c33adcc4feace0045d85a8e4ed813, 5.15.34, 0, 3e10a15ffc8d77f05e655d14fd48c0b790dede35, <9cd21981dedfb4fe9f344529e4be35727cb10940, <=5.16.*, 5.16.20
Description
In the Linux kernel, the following vulnerability has been resolved: ceph: fix inode reference leakage in ceph_get_snapdir() The ceph_get_inode() will search for or insert a new inode into the hash for the given vino, and return a reference to it. If new is non-NULL, its reference is consumed. We should release the reference when in error handing cases.
Gravité et risque d'exploitation
CVE-2022-49109 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <3ae7163598c611a8892698e0c056fe794e52b44b, <=*, 5.17.3, 5.13, <=5.15.*, 5.18, <b2d9bb3f06abddefdfa740b0a604575b6797e1bf, <5.13, <322794d3355c33adcc4feace0045d85a8e4ed813, 5.15.34, 0, 3e10a15ffc8d77f05e655d14fd48c0b790dede35, <9cd21981dedfb4fe9f344529e4be35727cb10940, <=5.16.*, 5.16.20) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.