CVE-2022-50762
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <95afb464c86c6e9e95ea9e595282fa6f693072e8, 5.15.45, 0, 5.19, <8fe280ae85177c2323ae8c9849ff27a3a6b69506, a3b774342fa752a5290c0de36375289dfcf4a260, 4746c49b11b2403f5b5b07c6eac9e60663dcd9a3, <5.18, <caad9dd8792a2622737b7273cb34835fd9536cd2, <=6.0.*, 6.0.16, a2b6986316a2d106f6951e76db70fa4b2fde64a9, 5.18.2, <5.19, 5.17.13, <5.15.86, <=*, <4b51f27d4448c84957bce190292f75d4896d56b3, <=5.15.*, 6.1.2, 58cf68a1886d14ffdc5c892ce483a82156769e88, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Avoid UBSAN error on true_sectors_per_clst() syzbot reported UBSAN error as below: [ 76.901829][ T6677] ================================================================================ [ 76.903908][ T6677] UBSAN: shift-out-of-bounds in fs/ntfs3/super.c:675:13 [ 76.905363][ T6677] shift exponent -247 is negative This patch avoid this error.
Gravité et risque d'exploitation
CVE-2022-50762 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <95afb464c86c6e9e95ea9e595282fa6f693072e8, 5.15.45, 0, 5.19, <8fe280ae85177c2323ae8c9849ff27a3a6b69506, a3b774342fa752a5290c0de36375289dfcf4a260, 4746c49b11b2403f5b5b07c6eac9e60663dcd9a3, <5.18, <caad9dd8792a2622737b7273cb34835fd9536cd2, <=6.0.*, 6.0.16, a2b6986316a2d106f6951e76db70fa4b2fde64a9, 5.18.2, <5.19, 5.17.13, <5.15.86, <=*, <4b51f27d4448c84957bce190292f75d4896d56b3, <=5.15.*, 6.1.2, 58cf68a1886d14ffdc5c892ce483a82156769e88, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.