CVE-2022-50732
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <9c03db0ec84b7964a11b20706665c99a5fead332, <=6.1.*, 0, 4.14.303, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <bcc5e2dcf09089b337b76fc1a589f6ff95ca19ac, <=6.0.*, 5.4.229, <a0df8d44b555ae09729d6533fd4532977563c7b9, 6.0.16, <b0aaec894a909c88117c8bda6c7c9b26cf7c744b, <2.6.33, <=5.4.*, 8fc8598e61f6f384f3eaf1d9b09500c12af47b37, 2.6.33, <=4.19.*, <de174163c0d319ff06d622e79130a0017c8f5a6e, 4.9.337, 5.10.163, <=*, <=5.15.*, <fdc62d31d50e4ce5d8f363fcb8299ba0e00ee6fd, 6.1.2, <288ada16a93aab5aa2ebea8190aafdb35b716854, <73df1172bbcc8d45cd28e3b1a9ca2edb2f9f7ce6, <daa8045a991363ccdae5615d170f35aa1135e7a7, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8192u: Fix use after free in ieee80211_rx() We cannot dereference the "skb" pointer after calling ieee80211_monitor_rx(), because it is a use after free.
Gravité et risque d'exploitation
CVE-2022-50732 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 35.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <9c03db0ec84b7964a11b20706665c99a5fead332, <=6.1.*, 0, 4.14.303, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <bcc5e2dcf09089b337b76fc1a589f6ff95ca19ac, <=6.0.*, 5.4.229, <a0df8d44b555ae09729d6533fd4532977563c7b9, 6.0.16, <b0aaec894a909c88117c8bda6c7c9b26cf7c744b, <2.6.33, <=5.4.*, 8fc8598e61f6f384f3eaf1d9b09500c12af47b37, 2.6.33, <=4.19.*, <de174163c0d319ff06d622e79130a0017c8f5a6e, 4.9.337, 5.10.163, <=*, <=5.15.*, <fdc62d31d50e4ce5d8f363fcb8299ba0e00ee6fd, 6.1.2, <288ada16a93aab5aa2ebea8190aafdb35b716854, <73df1172bbcc8d45cd28e3b1a9ca2edb2f9f7ce6, <daa8045a991363ccdae5615d170f35aa1135e7a7, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9c03db0ec84b7964a11b20706665c99a5fead332
- https://git.kernel.org/stable/c/fdc62d31d50e4ce5d8f363fcb8299ba0e00ee6fd
- https://git.kernel.org/stable/c/a0df8d44b555ae09729d6533fd4532977563c7b9
- https://git.kernel.org/stable/c/288ada16a93aab5aa2ebea8190aafdb35b716854
- https://git.kernel.org/stable/c/daa8045a991363ccdae5615d170f35aa1135e7a7
- https://git.kernel.org/stable/c/b0aaec894a909c88117c8bda6c7c9b26cf7c744b
- https://git.kernel.org/stable/c/de174163c0d319ff06d622e79130a0017c8f5a6e
- https://git.kernel.org/stable/c/73df1172bbcc8d45cd28e3b1a9ca2edb2f9f7ce6
- https://git.kernel.org/stable/c/bcc5e2dcf09089b337b76fc1a589f6ff95ca19ac