Heimdall Security Logo

CVE-2022-48821

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <46963e2e0629cb31c96b1d47ddd89dc3d8990b34, 0, <a5ce7ee5fcc07583159f54ab4af5164de00148f5, 6cffd79504ce040f460831030d3069fa1c99bb71, <e4382d0a39f9a1e260d62fdc079ddae5293c037d, <76f85c307ef9f10aa2cef1b1d5ee654c1f3345fc, 5.4.180, <=5.10.*, 5.15.24, <5.1, <=5.4.*, <4e6fd2b5fcf8e7119305a6042bd92e7f2b9ed215, 5.10.101, 5.1, <=5.16.*, <=*, <=5.15.*, 5.16.10, 5.17

Description

In the Linux kernel, the following vulnerability has been resolved: misc: fastrpc: avoid double fput() on failed usercopy If the copy back to userland fails for the FASTRPC_IOCTL_ALLOC_DMA_BUFF ioctl(), we shouldn't assume that 'buf->dmabuf' is still valid. In fact, dma_buf_fd() called fd_install() before, i.e. "consumed" one reference, leaving us with none. Calling dma_buf_put() will therefore put a reference we no longer own, leading to a valid file descritor table entry for an already released 'file' object which is a straight use-after-free. Simply avoid calling dma_buf_put() and rely on the process exit code to do the necessary cleanup, if needed, i.e. if the file descriptor is still valid.

Gravité et risque d'exploitation

CVE-2022-48821 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <46963e2e0629cb31c96b1d47ddd89dc3d8990b34, 0, <a5ce7ee5fcc07583159f54ab4af5164de00148f5, 6cffd79504ce040f460831030d3069fa1c99bb71, <e4382d0a39f9a1e260d62fdc079ddae5293c037d, <76f85c307ef9f10aa2cef1b1d5ee654c1f3345fc, 5.4.180, <=5.10.*, 5.15.24, <5.1, <=5.4.*, <4e6fd2b5fcf8e7119305a6042bd92e7f2b9ed215, 5.10.101, 5.1, <=5.16.*, <=*, <=5.15.*, 5.16.10, 5.17) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE