CVE-2022-50006
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <fcfc8be1e9cf2f12b50dce8b579b3ae54443a014, <c2a47f6903e270c308c40ad4a23c17b30a54373c, <=*, 5.15.64, <5.5, <=5.15.*, <5e49ea099850feadcbf33c74b4f514a3e8049b91, 5.10.140, <=5.10.*, <=5.19.*, 0, 5.19.6, 6.0, 5.5, <5626f95356111602ad26fc05445a4d1f818a0992, ec4b0925089826af45e99cdf78a8ac84c1d005f1
Description
In the Linux kernel, the following vulnerability has been resolved: NFSv4.2 fix problems with __nfs42_ssc_open A destination server while doing a COPY shouldn't accept using the passed in filehandle if its not a regular filehandle. If alloc_file_pseudo() has failed, we need to decrement a reference on the newly created inode, otherwise it leaks.
Gravité et risque d'exploitation
CVE-2022-50006 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <fcfc8be1e9cf2f12b50dce8b579b3ae54443a014, <c2a47f6903e270c308c40ad4a23c17b30a54373c, <=*, 5.15.64, <5.5, <=5.15.*, <5e49ea099850feadcbf33c74b4f514a3e8049b91, 5.10.140, <=5.10.*, <=5.19.*, 0, 5.19.6, 6.0, 5.5, <5626f95356111602ad26fc05445a4d1f818a0992, ec4b0925089826af45e99cdf78a8ac84c1d005f1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.