CVE-2022-48851
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.5%
Linux•Linux•Versions : 4.19.235, 0, 3.12, 5.15.29, 61e121047645122c47714fcda684d0ee67f444af, 4.9.307, <1fb9dd3787495b4deb0efe66c58306b65691a48f, <=4.9.*, <=5.10.*, <=4.14.*, <=5.4.*, <6d9700b445098dbbce0caff4b8cfca214cf1e757, <=4.19.*, 5.4.185, <d39dc79513e99147b4c158a8a9e46743e23944f5, <6dc7b87c62423bfa68139fe95e85028aab584c9a, <=5.16.*, 4.14.272, <48ecdf3e29a6e514e8196691589c7dfc6c4ac169, <403e3afe241b62401de1f8629c9c6b9b3d69dbff, <3.12, <=*, <83a9c886c2b5a0d28c0b37e1736b47f38d61332a, <=5.15.*, 5.16.15, 5.10.106, 5.17, <fc7f750dc9d102c1ed7bbe4591f991e770c99033
Description
In the Linux kernel, the following vulnerability has been resolved: staging: gdm724x: fix use after free in gdm_lte_rx() The netif_rx_ni() function frees the skb so we can't dereference it to save the skb->len.
Gravité et risque d'exploitation
CVE-2022-48851 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.51 %, ce qui la place devant 42.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 4.19.235, 0, 3.12, 5.15.29, 61e121047645122c47714fcda684d0ee67f444af, 4.9.307, <1fb9dd3787495b4deb0efe66c58306b65691a48f, <=4.9.*, <=5.10.*, <=4.14.*, <=5.4.*, <6d9700b445098dbbce0caff4b8cfca214cf1e757, <=4.19.*, 5.4.185, <d39dc79513e99147b4c158a8a9e46743e23944f5, <6dc7b87c62423bfa68139fe95e85028aab584c9a, <=5.16.*, 4.14.272, <48ecdf3e29a6e514e8196691589c7dfc6c4ac169, <403e3afe241b62401de1f8629c9c6b9b3d69dbff, <3.12, <=*, <83a9c886c2b5a0d28c0b37e1736b47f38d61332a, <=5.15.*, 5.16.15, 5.10.106, 5.17, <fc7f750dc9d102c1ed7bbe4591f991e770c99033) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6dc7b87c62423bfa68139fe95e85028aab584c9a
- https://git.kernel.org/stable/c/83a9c886c2b5a0d28c0b37e1736b47f38d61332a
- https://git.kernel.org/stable/c/48ecdf3e29a6e514e8196691589c7dfc6c4ac169
- https://git.kernel.org/stable/c/403e3afe241b62401de1f8629c9c6b9b3d69dbff
- https://git.kernel.org/stable/c/6d9700b445098dbbce0caff4b8cfca214cf1e757
- https://git.kernel.org/stable/c/1fb9dd3787495b4deb0efe66c58306b65691a48f
- https://git.kernel.org/stable/c/d39dc79513e99147b4c158a8a9e46743e23944f5
- https://git.kernel.org/stable/c/fc7f750dc9d102c1ed7bbe4591f991e770c99033