CVE-2022-50059

Description

In the Linux kernel, the following vulnerability has been resolved: ceph: don't leak snap_rwsem in handle_cap_grant When handle_cap_grant is called on an IMPORT op, then the snap_rwsem is held and the function is expected to release it before returning. It currently fails to do that in all cases which could lead to a deadlock.

Gravité et risque d'exploitation

CVE-2022-50059 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 36.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, 5.19.4, <=5.15.*, 6f05b30ea063a2a05dda47a4105a69267ae5270f, 5.10.138, <=5.10.*, <f546faa216d0f53a42ca73ba1fd8c48765b22d77, 5.8, <aee18421bda6bf12a7cba6a3d7751c0e1cfd0094, <58dd4385577ed7969b80cdc9e2a31575aba6c712, 0, <=5.19.*, 6.0, <a090cc69699ec2d11b5e34cee8c61f0d4b0068cb, <5.8, 5.15.63) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/aee18421bda6bf12a7cba6a3d7751c0e1cfd0094
• https://git.kernel.org/stable/c/f546faa216d0f53a42ca73ba1fd8c48765b22d77
• https://git.kernel.org/stable/c/a090cc69699ec2d11b5e34cee8c61f0d4b0068cb
• https://git.kernel.org/stable/c/58dd4385577ed7969b80cdc9e2a31575aba6c712