Heimdall Security Logo

CVE-2022-48967

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 0, 4.9.336, 4.14.302, 5.10.159, <f41547546db9af99da2c34e3368664d7a79cefae, <=4.9.*, 4.19.269, <e329e71013c9b5a4535b099208493c7826ee4a64, <=5.10.*, <=4.14.*, <6778434706940b8fad7ef35f410d2b9929f256d2, <=6.0.*, <27eb2d7a1b9987b6d0429b7716b1ff3b82c4ffc9, <6b37f0dc0638d13a006f2f24d2f6ca61e83bc714, 6.0.13, <cff35329070b96b4484d23f9f48a5ca2c947e750, <=5.4.*, <dbdcfb9f6748218a149f62468d6297ce3f014e9c, <908b2da426fe9c3ce74cf541ba40e7a4251db191, <=4.19.*, 5.15.83, 019c4fbaa790e2b3f11dab0c8b7d9896d77db3e5, 6.1, 5.4.227, <=*, 3.4, <=5.15.*, <3.4

Description

In the Linux kernel, the following vulnerability has been resolved: NFC: nci: Bounds check struct nfc_target arrays While running under CONFIG_FORTIFY_SOURCE=y, syzkaller reported: memcpy: detected field-spanning write (size 129) of single field "target->sensf_res" at net/nfc/nci/ntf.c:260 (size 18) This appears to be a legitimate lack of bounds checking in nci_add_new_protocol(). Add the missing checks.

Gravité et risque d'exploitation

CVE-2022-48967 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 26.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 0, 4.9.336, 4.14.302, 5.10.159, <f41547546db9af99da2c34e3368664d7a79cefae, <=4.9.*, 4.19.269, <e329e71013c9b5a4535b099208493c7826ee4a64, <=5.10.*, <=4.14.*, <6778434706940b8fad7ef35f410d2b9929f256d2, <=6.0.*, <27eb2d7a1b9987b6d0429b7716b1ff3b82c4ffc9, <6b37f0dc0638d13a006f2f24d2f6ca61e83bc714, 6.0.13, <cff35329070b96b4484d23f9f48a5ca2c947e750, <=5.4.*, <dbdcfb9f6748218a149f62468d6297ce3f014e9c, <908b2da426fe9c3ce74cf541ba40e7a4251db191, <=4.19.*, 5.15.83, 019c4fbaa790e2b3f11dab0c8b7d9896d77db3e5, 6.1, 5.4.227, <=*, 3.4, <=5.15.*, <3.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE