CVE-2022-49743
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.4%
Linux•Linux•Versions : cbe7fba8edfc8cb8e621599e376f8ac5c224fa72, <cf8aa9bf97cadf85745506c6a3e244b22c268d63, <=6.1.*, <=*, 6.1.11, <5.5, <012cdef22000f3104e4fa8224ad29fde509b8caf, <a77141a06367825d639ac51b04703d551163e36c, <07a96977b2f462337a9121302de64277b8747ab1, <=5.15.*, <=5.10.*, 5.15.93, 0, 5.5, 5.10.248, 6.2
Description
In the Linux kernel, the following vulnerability has been resolved: ovl: Use "buf" flexible array for memcpy() destination The "buf" flexible array needs to be the memcpy() destination to avoid false positive run-time warning from the recent FORTIFY_SOURCE hardening: memcpy: detected field-spanning write (size 93) of single field "&fh->fb" at fs/overlayfs/export.c:799 (size 21)
Gravité et risque d'exploitation
CVE-2022-49743 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 37.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions cbe7fba8edfc8cb8e621599e376f8ac5c224fa72, <cf8aa9bf97cadf85745506c6a3e244b22c268d63, <=6.1.*, <=*, 6.1.11, <5.5, <012cdef22000f3104e4fa8224ad29fde509b8caf, <a77141a06367825d639ac51b04703d551163e36c, <07a96977b2f462337a9121302de64277b8747ab1, <=5.15.*, <=5.10.*, 5.15.93, 0, 5.5, 5.10.248, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.