CVE-2022-48667

smb3: fix temporary data corruption in insert range

Description

In the Linux kernel, the following vulnerability has been resolved: smb3: fix temporary data corruption in insert range insert range doesn't discard the affected cached region so can risk temporarily corrupting file data. Also includes some minor cleanup (avoiding rereading inode size repeatedly unnecessarily) to make it clearer.

Scores

European references

• ENISA EUVD · EUVD-2022-51362
• GCVE · GCVE-0-2022-48667

CERT-FR advisories

• CERTFR-2026-AVI-0326 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2026-AVI-0316 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0458 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0440 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0420 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr

Affected configurations (NVD CPE)

• cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 5.13 < 5.19.12
• cpe:2.3:o:linux:linux_kernel:6.0:rc1:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:6.0:rc2:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:6.0:rc3:*:*:*:*:*:*

Affected products

References

• https://git.kernel.org/stable/c/0cdde8460c304283d4ebe3f767a70215d1ab9d4e
• https://git.kernel.org/stable/c/9c8b7a293f50253e694f19161c045817a938e551

Sources