CVE-2022-49384
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 92053ae0398a58c6914e807d5e070297ba8cfe88, 5.15.46, 5.16.3, 0, 0c031fd37f69deb0cd8c43bbfcfccd62ebd7e952, 5.19, <5.17, <5.15.46, 00e3d58f50a875343124bcf5a9637520a492b0d1, 5.18.3, 5.15.17, 5.17.14, <=5.18.*, <f99d5b5dc8a42c807b5f1176b925aa45d61962ab, <=*, <=5.15.*, <36a2fc44c574a59ee3b5e2cb327182f227b2b07e, 5.17, <ea7d7bd90079d96f9c86bdaf0b106e0cd2a70661, <42b805af102471f53e3c7867b8c2b502ea4eef7e
Description
In the Linux kernel, the following vulnerability has been resolved: md: fix double free of io_acct_set bioset Now io_acct_set is alloc and free in personality. Remove the codes that free io_acct_set in md_free and md_stop.
Gravité et risque d'exploitation
CVE-2022-49384 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, 92053ae0398a58c6914e807d5e070297ba8cfe88, 5.15.46, 5.16.3, 0, 0c031fd37f69deb0cd8c43bbfcfccd62ebd7e952, 5.19, <5.17, <5.15.46, 00e3d58f50a875343124bcf5a9637520a492b0d1, 5.18.3, 5.15.17, 5.17.14, <=5.18.*, <f99d5b5dc8a42c807b5f1176b925aa45d61962ab, <=*, <=5.15.*, <36a2fc44c574a59ee3b5e2cb327182f227b2b07e, 5.17, <ea7d7bd90079d96f9c86bdaf0b106e0cd2a70661, <42b805af102471f53e3c7867b8c2b502ea4eef7e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.