CVE-2022-48657
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: arm64: topology: fix possible overflow in amu_fie_setup() cpufreq_get_hw_max_freq() returns max frequency in kHz as *unsigned int*, while freq_inv_set_max_ratio() gets passed this frequency in Hz as 'u64'. Multiplying max frequency by 1000 can potentially result in overflow -- multiplying by 1000ULL instead should avoid that... Found by Linux Verification Center (linuxtesting.org) with the SVACE static analysis tool.
Gravité et risque d'exploitation
CVE-2022-48657 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.7, <=*, 5.10.150, <=5.15.*, <5.7, <bb6d99e27cbe6b30e4e3bbd32927fd3b0bdec6eb, <=5.10.*, <904f881b57360cf85de962d84d8614d94431f60e, <=5.19.*, 0, 6.0, <3c3edb82d67b2be9231174ac2af4af60d4af7549, 5.15.71, 5.19.12, <d4955c0ad77dbc684fc716387070ac24801b8bca, cd0ed03a8903a0b0c6fc36e32d133d1ddfe70cd6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.