Heimdall Security Logo

CVE-2022-50717

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 0.8%
Linux•Linux•Versions : 0, <752593d04637ebdc87fd29cba81897f21ae053f0, <0d150ccd55dbfad36f55855b40b381884c98456e, 5.4.220, <fcf82e4553db911d10234ff2390cfd0e2aa854e4, 872d26a391da92ed8f0c0f5cb5fef428067b7f30, <=5.10.*, <=6.0.*, 5.0, <=5.4.*, <b6a545ffa2c192b1e6da4a7924edac5ba9f4ea2b, <5.0, <d5bb45f47b37d10f010355686b28c9ebacb361d4, 6.1, 5.19.17, <=*, <=5.15.*, <ec8adf767e1cfa7031f853b8c71ba1963f07df15, 6.0.3, <=5.19.*, 5.15.75, 5.10.150

Description

In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: add bounds check on Transfer Tag ttag is used as an index to get cmd in nvmet_tcp_handle_h2c_data_pdu(), add a bounds check to avoid out-of-bounds access.

Gravité et risque d'exploitation

CVE-2022-50717 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.82 %, ce qui la place devant 56.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 0, <752593d04637ebdc87fd29cba81897f21ae053f0, <0d150ccd55dbfad36f55855b40b381884c98456e, 5.4.220, <fcf82e4553db911d10234ff2390cfd0e2aa854e4, 872d26a391da92ed8f0c0f5cb5fef428067b7f30, <=5.10.*, <=6.0.*, 5.0, <=5.4.*, <b6a545ffa2c192b1e6da4a7924edac5ba9f4ea2b, <5.0, <d5bb45f47b37d10f010355686b28c9ebacb361d4, 6.1, 5.19.17, <=*, <=5.15.*, <ec8adf767e1cfa7031f853b8c71ba1963f07df15, 6.0.3, <=5.19.*, 5.15.75, 5.10.150) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE