Heimdall Security Logo

CVE-2022-50348

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <fd1ef88049de09bc70d60b549992524cfc0e66ff, 5.4, 0, 5.4.220, <aed8816305575b38dcc77feb6f1bc1d0ed32f5b8, <=5.10.*, <=6.0.*, <e060c4b9f33c1fca74df26d57a98e784295327e6, <cc3bca2110ac85cd964da997ef83d84cab0d49fb, <=5.4.*, 6.1, <5.4, 5.19.17, <733dd17158f96aaa25408dc39bbb2738fda9300e, <=*, <=5.15.*, 6.0.3, <=5.19.*, 6ee95d1c899186c0798cafd25998d436bcdb9618, 5.15.75, <acc393aecda05bf64ed13b732931462e07a1bf08, 5.10.150

Description

In the Linux kernel, the following vulnerability has been resolved: nfsd: Fix a memory leak in an error handling path If this memdup_user() call fails, the memory allocated in a previous call a few lines above should be freed. Otherwise it leaks.

Gravité et risque d'exploitation

CVE-2022-50348 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <fd1ef88049de09bc70d60b549992524cfc0e66ff, 5.4, 0, 5.4.220, <aed8816305575b38dcc77feb6f1bc1d0ed32f5b8, <=5.10.*, <=6.0.*, <e060c4b9f33c1fca74df26d57a98e784295327e6, <cc3bca2110ac85cd964da997ef83d84cab0d49fb, <=5.4.*, 6.1, <5.4, 5.19.17, <733dd17158f96aaa25408dc39bbb2738fda9300e, <=*, <=5.15.*, 6.0.3, <=5.19.*, 6ee95d1c899186c0798cafd25998d436bcdb9618, 5.15.75, <acc393aecda05bf64ed13b732931462e07a1bf08, 5.10.150) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE