CVE-2022-49831
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.0.9, <=*, <=5.15.*, <544f38a738343d7e75f104e5e9d1ade58d8b71bd, 5.12, 0, <=6.0.*, <a8d1b1647bf8244a5f270538e9e636e2657fffa3, <5.12, 6.1, <91c38504e589dadbcde47b1cacdfc5b684154d44, 7365104236ade0bf22edd7724c8fd438b0342ee4, 5.15.79
Description
In the Linux kernel, the following vulnerability has been resolved: btrfs: zoned: initialize device's zone info for seeding When performing seeding on a zoned filesystem it is necessary to initialize each zoned device's btrfs_zoned_device_info structure, otherwise mounting the filesystem will cause a NULL pointer dereference. This was uncovered by fstests' testcase btrfs/163.
Gravité et risque d'exploitation
CVE-2022-49831 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.0.9, <=*, <=5.15.*, <544f38a738343d7e75f104e5e9d1ade58d8b71bd, 5.12, 0, <=6.0.*, <a8d1b1647bf8244a5f270538e9e636e2657fffa3, <5.12, 6.1, <91c38504e589dadbcde47b1cacdfc5b684154d44, 7365104236ade0bf22edd7724c8fd438b0342ee4, 5.15.79) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.