Heimdall Security Logo

CVE-2022-50328

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : ff780b91efe901b8eecd8114785abae5341820ad, 0, <1d4d16daec2a6689b6d3fbfc7d2078643adc6619, <2e6d9f381c1ed844531a577783fc352de7a44c8a, <effd9b3c029ecdd853a11933dcf857f5a7ca8c3d, <=5.10.*, <=6.0.*, <5.10, 6.1, 5.19.17, <=*, <=5.15.*, <243d1a5d505d0b0460c9af0ad56ed4a56ef0bebd, 6.0.3, <=5.19.*, <d11d2ded293976a1a0d9d9471827a44dc9e3c63f, 5.15.75, 5.10, 5.10.150

Description

In the Linux kernel, the following vulnerability has been resolved: jbd2: fix potential use-after-free in jbd2_fc_wait_bufs In 'jbd2_fc_wait_bufs' use 'bh' after put buffer head reference count which may lead to use-after-free. So judge buffer if uptodate before put buffer head reference count.

Gravité et risque d'exploitation

CVE-2022-50328 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions ff780b91efe901b8eecd8114785abae5341820ad, 0, <1d4d16daec2a6689b6d3fbfc7d2078643adc6619, <2e6d9f381c1ed844531a577783fc352de7a44c8a, <effd9b3c029ecdd853a11933dcf857f5a7ca8c3d, <=5.10.*, <=6.0.*, <5.10, 6.1, 5.19.17, <=*, <=5.15.*, <243d1a5d505d0b0460c9af0ad56ed4a56ef0bebd, 6.0.3, <=5.19.*, <d11d2ded293976a1a0d9d9471827a44dc9e3c63f, 5.15.75, 5.10, 5.10.150) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE