CVE-2022-48626
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <f5dc193167591e88797262ec78515a0cbe79ff5f, <e6f580d0b3349646d4ee1ce0057eb273e8fb7e2e, <be93028d306dac9f5b59ebebd9ec7abcfc69c156, 4.14.266, 0, 1b66e94e6b9995323190f31c51d8e1a6f516627e, <bd2db32e7c3e35bd4d9b8bbff689434a50893546, <=4.9.*, <9c25d5ff1856b91bd4365e813f566cb59aaa9552, 5.10.100, <=5.10.*, <=4.14.*, 5.15.23, 4.9.301, <7f901d53f120d1921f84f7b9b118e87e94b403c5, <=5.4.*, <3a0a7ec5574b510b067cfc734b8bdb6564b31d4e, <=4.19.*, <af0e6c49438b1596e4be8a267d218a0c88a42323, 5.4.179, 4.19.229, <=5.16.*, 5.16.9, <=*, <=5.15.*, 3.16, <3.16, 5.17
Description
In the Linux kernel, the following vulnerability has been resolved: moxart: fix potential use-after-free on remove path It was reported that the mmc host structure could be accessed after it was freed in moxart_remove(), so fix this by saving the base register of the device and using it instead of the pointer dereference.
Gravité et risque d'exploitation
CVE-2022-48626 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <f5dc193167591e88797262ec78515a0cbe79ff5f, <e6f580d0b3349646d4ee1ce0057eb273e8fb7e2e, <be93028d306dac9f5b59ebebd9ec7abcfc69c156, 4.14.266, 0, 1b66e94e6b9995323190f31c51d8e1a6f516627e, <bd2db32e7c3e35bd4d9b8bbff689434a50893546, <=4.9.*, <9c25d5ff1856b91bd4365e813f566cb59aaa9552, 5.10.100, <=5.10.*, <=4.14.*, 5.15.23, 4.9.301, <7f901d53f120d1921f84f7b9b118e87e94b403c5, <=5.4.*, <3a0a7ec5574b510b067cfc734b8bdb6564b31d4e, <=4.19.*, <af0e6c49438b1596e4be8a267d218a0c88a42323, 5.4.179, 4.19.229, <=5.16.*, 5.16.9, <=*, <=5.15.*, 3.16, <3.16, 5.17) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f5dc193167591e88797262ec78515a0cbe79ff5f
- https://git.kernel.org/stable/c/e6f580d0b3349646d4ee1ce0057eb273e8fb7e2e
- https://git.kernel.org/stable/c/9c25d5ff1856b91bd4365e813f566cb59aaa9552
- https://git.kernel.org/stable/c/3a0a7ec5574b510b067cfc734b8bdb6564b31d4e
- https://git.kernel.org/stable/c/be93028d306dac9f5b59ebebd9ec7abcfc69c156
- https://git.kernel.org/stable/c/af0e6c49438b1596e4be8a267d218a0c88a42323
- https://git.kernel.org/stable/c/7f901d53f120d1921f84f7b9b118e87e94b403c5
- https://git.kernel.org/stable/c/bd2db32e7c3e35bd4d9b8bbff689434a50893546