Heimdall Security Logo

CVE-2022-48834

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 5.4.187, 4.20, 0, <5f6a2d63c68c12cf61259df7c3527a0e05dce952, 5.10.108, <4.20, <=5.10.*, <10a805334a11acd547602d6c4cf540a0f6ab5c6e, <=5.4.*, <700a0715854c1e79a73341724ce4f5bb01abc016, <c69aef9db878ab277068a8cc1b4bf0cf309dc2b7, <=5.16.*, 5.15.31, <=*, 658f24f4523e41cda6a389c38b763f4c0cad6fbc, <=5.15.*, 5.16.17, <e9b667a82cdcfe21d590344447d65daed52b353b, 5.17

Description

In the Linux kernel, the following vulnerability has been resolved: usb: usbtmc: Fix bug in pipe direction for control transfers The syzbot fuzzer reported a minor bug in the usbtmc driver: usb 5-1: BOGUS control dir, pipe 80001e80 doesn't match bRequestType 0 WARNING: CPU: 0 PID: 3813 at drivers/usb/core/urb.c:412 usb_submit_urb+0x13a5/0x1970 drivers/usb/core/urb.c:410 Modules linked in: CPU: 0 PID: 3813 Comm: syz-executor122 Not tainted 5.17.0-rc5-syzkaller-00306-g2293be58d6a1 #0 ... Call Trace: <TASK> usb_start_wait_urb+0x113/0x530 drivers/usb/core/message.c:58 usb_internal_control_msg drivers/usb/core/message.c:102 [inline] usb_control_msg+0x2a5/0x4b0 drivers/usb/core/message.c:153 usbtmc_ioctl_request drivers/usb/class/usbtmc.c:1947 [inline] The problem is that usbtmc_ioctl_request() uses usb_rcvctrlpipe() for all of its transfers, whether they are in or out. It's easy to fix.

Gravité et risque d'exploitation

CVE-2022-48834 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.4.187, 4.20, 0, <5f6a2d63c68c12cf61259df7c3527a0e05dce952, 5.10.108, <4.20, <=5.10.*, <10a805334a11acd547602d6c4cf540a0f6ab5c6e, <=5.4.*, <700a0715854c1e79a73341724ce4f5bb01abc016, <c69aef9db878ab277068a8cc1b4bf0cf309dc2b7, <=5.16.*, 5.15.31, <=*, 658f24f4523e41cda6a389c38b763f4c0cad6fbc, <=5.15.*, 5.16.17, <e9b667a82cdcfe21d590344447d65daed52b353b, 5.17) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE