CVE-2022-50856
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.10.152, d70e9fa55884760b6d6c293dbf20d8c52ce11fb7, <e909d054bdea75ef1ec48c18c5936affdaecbb2c, <=*, <5.5, <=5.15.*, <7286f875510486fdc2fc426b7c826262e2283a65, 5.15.76, <=5.10.*, 6.0.6, 0, <=6.0.*, 6.1, 5.5, <db2a8b6c17e128d91f35d836c569f4a6bda4471b, <847301f0ee1c29f34cc48547ce1071990f24969c
Description
In the Linux kernel, the following vulnerability has been resolved: cifs: Fix xid leak in cifs_ses_add_channel() Before return, should free the xid, otherwise, the xid will be leaked.
Gravité et risque d'exploitation
CVE-2022-50856 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.10.152, d70e9fa55884760b6d6c293dbf20d8c52ce11fb7, <e909d054bdea75ef1ec48c18c5936affdaecbb2c, <=*, <5.5, <=5.15.*, <7286f875510486fdc2fc426b7c826262e2283a65, 5.15.76, <=5.10.*, 6.0.6, 0, <=6.0.*, 6.1, 5.5, <db2a8b6c17e128d91f35d836c569f4a6bda4471b, <847301f0ee1c29f34cc48547ce1071990f24969c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.