CVE-2022-50022
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 5.19.4, <d9b94c3ace549433de8a93eeb27b0391fc8ac406, 0, <4.1, <7470a4314b239e9a9580f248fdf4c9a92805490e, 59fc630b8b5f9f21c8ce3ba153341c107dce1b0c, 4.14.291, <e5b3dd2d92c4511e81f6e4ec9c5bb7ad25e03d13, <09cf99bace7789d91caa8d10fbcfc8b2fb35857f, <=4.9.*, <f5d46f1b47f65da1faf468277b261eb78c8e25b5, <=5.10.*, <=4.14.*, 6.0, 5.4.211, <=5.4.*, <=4.19.*, 4.19.256, 4.1, <=*, <=5.15.*, <eb3a4f73f43f839df981dda5859e8e075067a360, 4.9.326, <104212471b1c1817b311771d817fb692af983173, <5d8325fd15892c8ab1146edc1d7ed8463de39636, <=5.19.*, 5.10.138, 5.15.63
Description
In the Linux kernel, the following vulnerability has been resolved: drivers:md:fix a potential use-after-free bug In line 2884, "raid5_release_stripe(sh);" drops the reference to sh and may cause sh to be released. However, sh is subsequently used in lines 2886 "if (sh->batch_head && sh != sh->batch_head)". This may result in an use-after-free bug. It can be fixed by moving "raid5_release_stripe(sh);" to the bottom of the function.
Gravité et risque d'exploitation
CVE-2022-50022 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.19.4, <d9b94c3ace549433de8a93eeb27b0391fc8ac406, 0, <4.1, <7470a4314b239e9a9580f248fdf4c9a92805490e, 59fc630b8b5f9f21c8ce3ba153341c107dce1b0c, 4.14.291, <e5b3dd2d92c4511e81f6e4ec9c5bb7ad25e03d13, <09cf99bace7789d91caa8d10fbcfc8b2fb35857f, <=4.9.*, <f5d46f1b47f65da1faf468277b261eb78c8e25b5, <=5.10.*, <=4.14.*, 6.0, 5.4.211, <=5.4.*, <=4.19.*, 4.19.256, 4.1, <=*, <=5.15.*, <eb3a4f73f43f839df981dda5859e8e075067a360, 4.9.326, <104212471b1c1817b311771d817fb692af983173, <5d8325fd15892c8ab1146edc1d7ed8463de39636, <=5.19.*, 5.10.138, 5.15.63) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7470a4314b239e9a9580f248fdf4c9a92805490e
- https://git.kernel.org/stable/c/09cf99bace7789d91caa8d10fbcfc8b2fb35857f
- https://git.kernel.org/stable/c/e5b3dd2d92c4511e81f6e4ec9c5bb7ad25e03d13
- https://git.kernel.org/stable/c/f5d46f1b47f65da1faf468277b261eb78c8e25b5
- https://git.kernel.org/stable/c/5d8325fd15892c8ab1146edc1d7ed8463de39636
- https://git.kernel.org/stable/c/d9b94c3ace549433de8a93eeb27b0391fc8ac406
- https://git.kernel.org/stable/c/eb3a4f73f43f839df981dda5859e8e075067a360
- https://git.kernel.org/stable/c/104212471b1c1817b311771d817fb692af983173