CVE-2022-48667

smb3: fix temporary data corruption in insert range

Description

In the Linux kernel, the following vulnerability has been resolved: smb3: fix temporary data corruption in insert range insert range doesn't discard the affected cached region so can risk temporarily corrupting file data. Also includes some minor cleanup (avoiding rereading inode size repeatedly unnecessarily) to make it clearer.

Scores

Références européennes

• ENISA EUVD · EUVD-2022-51362
• GCVE · GCVE-0-2022-48667

Avis du CERT-FR

• CERTFR-2026-AVI-0326 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2026-AVI-0316 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0458 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0440 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2024-AVI-0420 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

• cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 5.13 < 5.19.12
• cpe:2.3:o:linux:linux_kernel:6.0:rc1:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:6.0:rc2:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:6.0:rc3:*:*:*:*:*:*

Produits affectés

Références

• https://git.kernel.org/stable/c/0cdde8460c304283d4ebe3f767a70215d1ab9d4e
• https://git.kernel.org/stable/c/9c8b7a293f50253e694f19161c045817a938e551

Sources