CVE-2022-48992
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <f2ba66d8738584d124aff4e760ed1337f5f6dfb6, <e7166d6821c15f3516bcac8ae3f155924da1908c, 0, 01d7584cd2e5a93a2b959c9dddaa0d93ec205404, 4.9.336, 4.14.302, <db8f91d424fe0ea6db337aca8bc05908bbce1498, 5.10.159, <=4.9.*, 3.5, 4.19.269, <=5.10.*, <=4.14.*, <=6.0.*, 6.0.13, <=5.4.*, <3.5, <=4.19.*, <9f74b9aa8d58c18927bb9b65dd5ba70a5fd61615, <0760acc2e6598ad4f7bd3662db2d907ef0838139, 5.15.83, 6.1, 5.4.227, <f6f45e538328df9ce66aa61bafee1a5717c4b700, <34a9796bf0684bfd54e96a142560d560c21c983b, <d4dd21a79dbb862d2ebcf9ed90e646416009ff0d, <=*, <=5.15.*
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: soc-pcm: Add NULL check in BE reparenting Add NULL check in dpcm_be_reparent API, to handle kernel NULL pointer dereference error. The issue occurred in fuzzing test.
Gravité et risque d'exploitation
CVE-2022-48992 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <f2ba66d8738584d124aff4e760ed1337f5f6dfb6, <e7166d6821c15f3516bcac8ae3f155924da1908c, 0, 01d7584cd2e5a93a2b959c9dddaa0d93ec205404, 4.9.336, 4.14.302, <db8f91d424fe0ea6db337aca8bc05908bbce1498, 5.10.159, <=4.9.*, 3.5, 4.19.269, <=5.10.*, <=4.14.*, <=6.0.*, 6.0.13, <=5.4.*, <3.5, <=4.19.*, <9f74b9aa8d58c18927bb9b65dd5ba70a5fd61615, <0760acc2e6598ad4f7bd3662db2d907ef0838139, 5.15.83, 6.1, 5.4.227, <f6f45e538328df9ce66aa61bafee1a5717c4b700, <34a9796bf0684bfd54e96a142560d560c21c983b, <d4dd21a79dbb862d2ebcf9ed90e646416009ff0d, <=*, <=5.15.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0760acc2e6598ad4f7bd3662db2d907ef0838139
- https://git.kernel.org/stable/c/d4dd21a79dbb862d2ebcf9ed90e646416009ff0d
- https://git.kernel.org/stable/c/e7166d6821c15f3516bcac8ae3f155924da1908c
- https://git.kernel.org/stable/c/f2ba66d8738584d124aff4e760ed1337f5f6dfb6
- https://git.kernel.org/stable/c/f6f45e538328df9ce66aa61bafee1a5717c4b700
- https://git.kernel.org/stable/c/9f74b9aa8d58c18927bb9b65dd5ba70a5fd61615
- https://git.kernel.org/stable/c/34a9796bf0684bfd54e96a142560d560c21c983b
- https://git.kernel.org/stable/c/db8f91d424fe0ea6db337aca8bc05908bbce1498