CVE-2022-49550
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <0753245a72ec99824677586499ee2e0919164b3f, <=5.18.*, <=*, <5.18, 5.18, 5.18.3, 7ba13abbd31ee9265e88d7dc029c0f786e665192, 0, 5.19, <724bbe49c5e427cb077357d72d240a649f2e4054
Description
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: provide block_invalidate_folio to fix memory leak The ntfs3 filesystem lacks the 'invalidate_folio' method and it causes memory leak. If you write to the filesystem and then unmount it, the cached written data are not freed and they are permanently leaked.
Gravité et risque d'exploitation
CVE-2022-49550 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <0753245a72ec99824677586499ee2e0919164b3f, <=5.18.*, <=*, <5.18, 5.18, 5.18.3, 7ba13abbd31ee9265e88d7dc029c0f786e665192, 0, 5.19, <724bbe49c5e427cb077357d72d240a649f2e4054) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.