CVE-2022-50853
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 0, <b247a9828f6607d41189fa6c2a3be754d33cae86, 5.19, <=6.0.*, 6.0.16, 2f42531f545f2670192b894d14d50e0539e47e24, <e83458fce080dc23c25353a1af90bfecf79c7369, 5.18.10, <5.19, <c6aca4c7ba8f6d40a0cfeeb09160dd8efdf97c64, <5.15.86, ead049562758cc415437c0e99b09ce5eb2ab3dc0, <=*, 5.15.77, <=5.15.*, 6.1.2, 4f40a5b5544618b096d1611a18219dd91fd57f80, <dfad5d5e7511933c2ae3d12a8131840074c5a73d, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: NFSv4: Fix a credential leak in _nfs4_discover_trunking()
Gravité et risque d'exploitation
CVE-2022-50853 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 0, <b247a9828f6607d41189fa6c2a3be754d33cae86, 5.19, <=6.0.*, 6.0.16, 2f42531f545f2670192b894d14d50e0539e47e24, <e83458fce080dc23c25353a1af90bfecf79c7369, 5.18.10, <5.19, <c6aca4c7ba8f6d40a0cfeeb09160dd8efdf97c64, <5.15.86, ead049562758cc415437c0e99b09ce5eb2ab3dc0, <=*, 5.15.77, <=5.15.*, 6.1.2, 4f40a5b5544618b096d1611a18219dd91fd57f80, <dfad5d5e7511933c2ae3d12a8131840074c5a73d, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.