CVE-2022-49127
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=5.17.*, <5.17, <=*, 5.18, 4e66934eaadc83b27ada8d42b60894018f3bfabf, 0, 5.17, <3743c9de303fa36c2e2ca2522ab280c52bcafbd2, 5.17.3, <e3ececfe668facd87d920b608349a32607060e66
Description
In the Linux kernel, the following vulnerability has been resolved: ref_tracker: implement use-after-free detection Whenever ref_tracker_dir_init() is called, mark the struct ref_tracker_dir as dead. Test the dead status from ref_tracker_alloc() and ref_tracker_free() This should detect buggy dev_put()/dev_hold() happening too late in netdevice dismantle process.
Gravité et risque d'exploitation
CVE-2022-49127 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <5.17, <=*, 5.18, 4e66934eaadc83b27ada8d42b60894018f3bfabf, 0, 5.17, <3743c9de303fa36c2e2ca2522ab280c52bcafbd2, 5.17.3, <e3ececfe668facd87d920b608349a32607060e66) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.