CVE-2022-49833
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.0.9, <=*, <21e61ec6d0bb786818490e926aa9aeb4de95ad0d, 5.12, 0, <=6.0.*, <5.12, 6.1, <ad88cabcec942c033f980cd1e28d56ecdaf5f3b8, 7365104236ade0bf22edd7724c8fd438b0342ee4
Description
In the Linux kernel, the following vulnerability has been resolved: btrfs: zoned: clone zoned device info when cloning a device When cloning a btrfs_device, we're not cloning the associated btrfs_zoned_device_info structure of the device in case of a zoned filesystem. Later on this leads to a NULL pointer dereference when accessing the device's zone_info for instance when setting a zone as active. This was uncovered by fstests' testcase btrfs/161.
Gravité et risque d'exploitation
CVE-2022-49833 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.0.9, <=*, <21e61ec6d0bb786818490e926aa9aeb4de95ad0d, 5.12, 0, <=6.0.*, <5.12, 6.1, <ad88cabcec942c033f980cd1e28d56ecdaf5f3b8, 7365104236ade0bf22edd7724c8fd438b0342ee4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.