Heimdall Security Logo

CVE-2022-50235

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.4%
Linux•Linux•Versions : 5.16, 53b1119a6e5028b125f431a0116ba73510d82a72, 9e291a6a28d32545ed2fd959a8165144d1724df1, 0, <f59c74df82f6ac9d2ea4e01aa3ae7c6c4481652d, <=6.0.*, <5.15.75, <5.16, <0e57d696f60dee6117a8ace0cac7c5761d375277, <c2a878095b5c6f04f90553a3c45872f990dab14e, 6.1, 5.15.12, 5.19.17, <=*, <dc7f225090c29a5f3b9419b1af32846a201555e7, <00b4492686e0497fdb924a9d4c8f6f99377e176c, <=5.15.*, 6.0.3, eabc0aab98e5218ceecd82069b0d6fdfff5ee885, <=5.19.*, 5.15.75

Description

In the Linux kernel, the following vulnerability has been resolved: NFSD: Protect against send buffer overflow in NFSv2 READDIR Restore the previous limit on the @count argument to prevent a buffer overflow attack.

Gravité et risque d'exploitation

CVE-2022-50235 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 35.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.16, 53b1119a6e5028b125f431a0116ba73510d82a72, 9e291a6a28d32545ed2fd959a8165144d1724df1, 0, <f59c74df82f6ac9d2ea4e01aa3ae7c6c4481652d, <=6.0.*, <5.15.75, <5.16, <0e57d696f60dee6117a8ace0cac7c5761d375277, <c2a878095b5c6f04f90553a3c45872f990dab14e, 6.1, 5.15.12, 5.19.17, <=*, <dc7f225090c29a5f3b9419b1af32846a201555e7, <00b4492686e0497fdb924a9d4c8f6f99377e176c, <=5.15.*, 6.0.3, eabc0aab98e5218ceecd82069b0d6fdfff5ee885, <=5.19.*, 5.15.75) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE