Heimdall Security Logo

CVE-2022-49279

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.2 · Élevée
EPSS 0.6%
Linux•Linux•Versions : 5.15.33, <=5.17.*, 5.18, <7af164fa2f1abc577d357d22d83a2f3490875d7e, 0, <79b1c54fc6ce09ee0d5fe088bb3de26ae2150e3c, <4.17, <=5.10.*, <ce1aa09cc14ed625104acc2d487bd92b9a88efe2, 37c88763def8474bc0972fbd1adb0d21670104b7, 5.4.189, 4.17, <=5.4.*, <303cd6173dce0a28d26526c77814eb90a41bd898, <=4.19.*, <e4195d27306ea468a6dc3a27af6f586709951229, 5.16.19, <=5.16.*, <3a2789e8ccb4a3e2a631f6817a2d3bb98b8c4fd8, 5.10.110, 5.17.2, <=*, 4.19.238, <=5.15.*, <23a9dbbe0faf124fc4c139615633b9d12a3a89ef

Description

In the Linux kernel, the following vulnerability has been resolved: NFSD: prevent integer overflow on 32 bit systems On a 32 bit system, the "len * sizeof(*p)" operation can have an integer overflow.

Gravité et risque d'exploitation

CVE-2022-49279 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.33, <=5.17.*, 5.18, <7af164fa2f1abc577d357d22d83a2f3490875d7e, 0, <79b1c54fc6ce09ee0d5fe088bb3de26ae2150e3c, <4.17, <=5.10.*, <ce1aa09cc14ed625104acc2d487bd92b9a88efe2, 37c88763def8474bc0972fbd1adb0d21670104b7, 5.4.189, 4.17, <=5.4.*, <303cd6173dce0a28d26526c77814eb90a41bd898, <=4.19.*, <e4195d27306ea468a6dc3a27af6f586709951229, 5.16.19, <=5.16.*, <3a2789e8ccb4a3e2a631f6817a2d3bb98b8c4fd8, 5.10.110, 5.17.2, <=*, 4.19.238, <=5.15.*, <23a9dbbe0faf124fc4c139615633b9d12a3a89ef) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE