CVE-2022-50821

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <aa91afe597401b78baa7d751c71eedb92c80bd4d, 030d794bf49855f5e2a9e8dfbfad34211d1eb08b, 0, 6.1.3, <2cd6026e257362f030c8be57abaf7fc0049df60a, 4.19.270, <3.10, <=5.10.*, 5.15.87, <=6.0.*, 5.4.229, 6.0.17, <67eb848161c2799f2007968ea3bc87adb15c9567, <da522b5fe1a5f8b7c20a0023e87b52a150e53bf5, <d01fa993eb7fbc305f0a9c3e8bfac6513efc13b6, <=5.4.*, <=4.19.*, <c9ded831e2552b9c3cab7e2591a190e94f9d29c0, 5.10.163, <=*, <=5.15.*, <76f2497a2faa6a4e91efb94a7f55705b403273fd, 3.10, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Don't leak netobj memory when gss_read_proxy_verf() fails

Gravité et risque d'exploitation

CVE-2022-50821 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <aa91afe597401b78baa7d751c71eedb92c80bd4d, 030d794bf49855f5e2a9e8dfbfad34211d1eb08b, 0, 6.1.3, <2cd6026e257362f030c8be57abaf7fc0049df60a, 4.19.270, <3.10, <=5.10.*, 5.15.87, <=6.0.*, 5.4.229, 6.0.17, <67eb848161c2799f2007968ea3bc87adb15c9567, <da522b5fe1a5f8b7c20a0023e87b52a150e53bf5, <d01fa993eb7fbc305f0a9c3e8bfac6513efc13b6, <=5.4.*, <=4.19.*, <c9ded831e2552b9c3cab7e2591a190e94f9d29c0, 5.10.163, <=*, <=5.15.*, <76f2497a2faa6a4e91efb94a7f55705b403273fd, 3.10, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références