CVE-2022-49997
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <c9c3b1775f80fa21f5bff874027d2ccb10f5d90c, <5.11, <=*, 5.10.46, <3ef2786e32d93e562cd40601248a14ae090de873, 7ea6cd16f1599c1eac6018751eadbc5fc736b99a, <5.5, <5.13, 70c8418469fb22a679fe5015ebe60fe15011ea43, 217395c5ab15e92a4fd84fe77fab6b0b1bb4e456, 5.4.128, 5.13, <=5.19.*, 5.12.13, 0, 5.19.6, 6.0, 5e006cdb9b759f604c4fc69b410aab37cf45f5b4
Description
In the Linux kernel, the following vulnerability has been resolved: net: lantiq_xrx200: restore buffer if memory allocation failed In a situation where memory allocation fails, an invalid buffer address is stored. When this descriptor is used again, the system panics in the build_skb() function when accessing memory.
Gravité et risque d'exploitation
CVE-2022-49997 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <c9c3b1775f80fa21f5bff874027d2ccb10f5d90c, <5.11, <=*, 5.10.46, <3ef2786e32d93e562cd40601248a14ae090de873, 7ea6cd16f1599c1eac6018751eadbc5fc736b99a, <5.5, <5.13, 70c8418469fb22a679fe5015ebe60fe15011ea43, 217395c5ab15e92a4fd84fe77fab6b0b1bb4e456, 5.4.128, 5.13, <=5.19.*, 5.12.13, 0, 5.19.6, 6.0, 5e006cdb9b759f604c4fc69b410aab37cf45f5b4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.