CVE-2022-48756
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <4.3, 5.15.19, <6d9f8ba28f3747ca0f910a363e46f1114856dbbe, 5.4.176, 0, 5.16.5, <5e761a2287234bc402ba7ef07129f5103bcd775c, <2b7e7df1eacd280e561ede3e977853606871c951, <=5.10.*, <=4.14.*, <56480fb10b976581a363fd168dc2e4fbee87a1a7, <=5.4.*, <=4.19.*, <581317b1f001b7509041544d7019b75571daa100, <79c0b5287ded74f4eacde4dfd8aa0a76cbd853b5, 4.19.228, <ca63eeb70fcb53c42e1fe54e1735a54d8e7759fd, <=5.16.*, 5.10.96, 4.3, 5c8290284402bf7d2c12269402b3177b899c78b7, <=*, <=5.15.*, 4.14.265, 5.17
Description
In the Linux kernel, the following vulnerability has been resolved: drm/msm/dsi: invalid parameter check in msm_dsi_phy_enable The function performs a check on the "phy" input parameter, however, it is used before the check. Initialize the "dev" variable after the sanity check to avoid a possible NULL pointer dereference. Addresses-Coverity-ID: 1493860 ("Null pointer dereference")
Gravité et risque d'exploitation
CVE-2022-48756 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.3, 5.15.19, <6d9f8ba28f3747ca0f910a363e46f1114856dbbe, 5.4.176, 0, 5.16.5, <5e761a2287234bc402ba7ef07129f5103bcd775c, <2b7e7df1eacd280e561ede3e977853606871c951, <=5.10.*, <=4.14.*, <56480fb10b976581a363fd168dc2e4fbee87a1a7, <=5.4.*, <=4.19.*, <581317b1f001b7509041544d7019b75571daa100, <79c0b5287ded74f4eacde4dfd8aa0a76cbd853b5, 4.19.228, <ca63eeb70fcb53c42e1fe54e1735a54d8e7759fd, <=5.16.*, 5.10.96, 4.3, 5c8290284402bf7d2c12269402b3177b899c78b7, <=*, <=5.15.*, 4.14.265, 5.17) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6d9f8ba28f3747ca0f910a363e46f1114856dbbe
- https://git.kernel.org/stable/c/ca63eeb70fcb53c42e1fe54e1735a54d8e7759fd
- https://git.kernel.org/stable/c/581317b1f001b7509041544d7019b75571daa100
- https://git.kernel.org/stable/c/79c0b5287ded74f4eacde4dfd8aa0a76cbd853b5
- https://git.kernel.org/stable/c/56480fb10b976581a363fd168dc2e4fbee87a1a7
- https://git.kernel.org/stable/c/2b7e7df1eacd280e561ede3e977853606871c951
- https://git.kernel.org/stable/c/5e761a2287234bc402ba7ef07129f5103bcd775c