Heimdall Security Logo

CVE-2022-49768

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.4%
Linux•Linux•Versions : 5.4.225, 4.14.70, 4.18.8, <4.9.334, 0, 9f476d7c540cb57556d3cc7e78704e6cd5100f5f, <612c977f5d481f551d03d83d0aef588845c1300c, <52f1c45dde9136f964d63a77d19826c8a74e2c7f, 4.19, <=4.9.*, <=5.10.*, <e3031280fe4eaf61a09e60823331f81f321be8e1, <=4.14.*, eb1ca07f4343b4e58b97e792a85d5ba1ba103f5d, <=6.0.*, 4.9.127, <=5.4.*, 4.14.300, <=4.19.*, <a4f1a01b2e81378fce9ca528d4d8a049e4b58fcd, <96760723aae1b45f733f702abb4333137143909f, <fec1406f5e7ab20b71f6d231792b0040e3300aaf, 6.1, <4.14.300, 4.19.267, <4.19, <f14858bc77c567e089965962877ee726ffad0556, <=*, <=5.15.*, 5.15.80, 91ca7c5644c370dc5132b1db1aea81416a4b2181, 4.9.334, <82825dbf393f7c7979d462f9609a15bde8092b3f, 5.10.156, 6.0.10, 4cd195263e420311d31451cc053fde8037f326f1

Description

In the Linux kernel, the following vulnerability has been resolved: 9p: trans_fd/p9_conn_cancel: drop client lock earlier syzbot reported a double-lock here and we no longer need this lock after requests have been moved off to local list: just drop the lock earlier.

Gravité et risque d'exploitation

CVE-2022-49768 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.4.225, 4.14.70, 4.18.8, <4.9.334, 0, 9f476d7c540cb57556d3cc7e78704e6cd5100f5f, <612c977f5d481f551d03d83d0aef588845c1300c, <52f1c45dde9136f964d63a77d19826c8a74e2c7f, 4.19, <=4.9.*, <=5.10.*, <e3031280fe4eaf61a09e60823331f81f321be8e1, <=4.14.*, eb1ca07f4343b4e58b97e792a85d5ba1ba103f5d, <=6.0.*, 4.9.127, <=5.4.*, 4.14.300, <=4.19.*, <a4f1a01b2e81378fce9ca528d4d8a049e4b58fcd, <96760723aae1b45f733f702abb4333137143909f, <fec1406f5e7ab20b71f6d231792b0040e3300aaf, 6.1, <4.14.300, 4.19.267, <4.19, <f14858bc77c567e089965962877ee726ffad0556, <=*, <=5.15.*, 5.15.80, 91ca7c5644c370dc5132b1db1aea81416a4b2181, 4.9.334, <82825dbf393f7c7979d462f9609a15bde8092b3f, 5.10.156, 6.0.10, 4cd195263e420311d31451cc053fde8037f326f1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE