CVE-2022-49742
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.1%
Linux•Linux•Versions : 95fa90c9e5a7f14c2497d5b032544478c9377c3a, <=6.1.*, <=*, 6.1.11, 0, 6.1, 6.2, <6.1, <92b4cf5b48955a4bdd15fe4e2067db8ebd87f04c, <ddeff03bb33810fcf2f0c18e03d099cf0aacda62
Description
In the Linux kernel, the following vulnerability has been resolved: f2fs: initialize locks earlier in f2fs_fill_super() syzbot is reporting lockdep warning at f2fs_handle_error() [1], for spin_lock(&sbi->error_lock) is called before spin_lock_init() is called. For safe locking in error handling, move initialization of locks (and obvious structures) in f2fs_fill_super() to immediately after memory allocation.
Gravité et risque d'exploitation
CVE-2022-49742 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 95fa90c9e5a7f14c2497d5b032544478c9377c3a, <=6.1.*, <=*, 6.1.11, 0, 6.1, 6.2, <6.1, <92b4cf5b48955a4bdd15fe4e2067db8ebd87f04c, <ddeff03bb33810fcf2f0c18e03d099cf0aacda62) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.