CVE-2022-49362
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.7%
Linux•Linux•Versions : 9862064ca81f9b9da8ebe26c86cf2b10c293ba1a, <=5.18.*, 999397926ab3f78c7d1235cc4ca6e3c89d2769bf, <=*, <5.18, 5.18, 5.18.4, <b6c71c66b0ad8f2b59d9bc08c7a5079b110bec01, a98e5b3d958ac697aafb3d077eb2cca4a731b7ee, <261eabe19cb28e4a8587a4442d257b543d7c2d57, 0, <333dcc94ebf53f79f3dc0e7a7c16700bc7ff7e57, 5.19, <ada1757b259f353cade47037ee0a0249b4cddad3
Description
In the Linux kernel, the following vulnerability has been resolved: NFSD: Fix potential use-after-free in nfsd_file_put() nfsd_file_put_noref() can free @nf, so don't dereference @nf immediately upon return from nfsd_file_put_noref().
Gravité et risque d'exploitation
CVE-2022-49362 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 9862064ca81f9b9da8ebe26c86cf2b10c293ba1a, <=5.18.*, 999397926ab3f78c7d1235cc4ca6e3c89d2769bf, <=*, <5.18, 5.18, 5.18.4, <b6c71c66b0ad8f2b59d9bc08c7a5079b110bec01, a98e5b3d958ac697aafb3d077eb2cca4a731b7ee, <261eabe19cb28e4a8587a4442d257b543d7c2d57, 0, <333dcc94ebf53f79f3dc0e7a7c16700bc7ff7e57, 5.19, <ada1757b259f353cade47037ee0a0249b4cddad3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.