CVE-2022-49055
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 5.10.112, <=5.17.*, <4.2, 5.18, <40bf32dbfef866c83a3e74800b81d79e52b6d20b, 0, <1d7a5aae884ca727d41c7ed15d4c82fdb67c040c, <f2658d5966bcee8c3eb487875f459756d4f7cdfc, 4.19.239, <=4.9.*, 5.15.35, <c7a268b33882d5feaafd29c1734456f41ba41396, <0a692c625e373fef692ffbc7fc41f8a025f01cb7, 4.9.311, <=4.14.*, <=5.10.*, 5.17.4, <ebbb7bb9e80305820dc2328a371c1b35679f2667, <=5.4.*, 5.4.190, f3a398183f7b9ef78f6b71ee9f7641e046403bcb, <94869bb0de69a812f70231b0eb480bb2f7ae73a6, <=4.19.*, 4.2, 4.14.276, <=*, <=5.15.*, <32cf90a521dcc0f136db7ee5ba32bfe5f79e460e
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Check for potential null return of kmalloc_array() As the kmalloc_array() may return null, the 'event_waiters[i].wait' would lead to null-pointer dereference. Therefore, it is better to check the return value of kmalloc_array() to avoid this confusion.
Gravité et risque d'exploitation
CVE-2022-49055 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.10.112, <=5.17.*, <4.2, 5.18, <40bf32dbfef866c83a3e74800b81d79e52b6d20b, 0, <1d7a5aae884ca727d41c7ed15d4c82fdb67c040c, <f2658d5966bcee8c3eb487875f459756d4f7cdfc, 4.19.239, <=4.9.*, 5.15.35, <c7a268b33882d5feaafd29c1734456f41ba41396, <0a692c625e373fef692ffbc7fc41f8a025f01cb7, 4.9.311, <=4.14.*, <=5.10.*, 5.17.4, <ebbb7bb9e80305820dc2328a371c1b35679f2667, <=5.4.*, 5.4.190, f3a398183f7b9ef78f6b71ee9f7641e046403bcb, <94869bb0de69a812f70231b0eb480bb2f7ae73a6, <=4.19.*, 4.2, 4.14.276, <=*, <=5.15.*, <32cf90a521dcc0f136db7ee5ba32bfe5f79e460e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/32cf90a521dcc0f136db7ee5ba32bfe5f79e460e
- https://git.kernel.org/stable/c/40bf32dbfef866c83a3e74800b81d79e52b6d20b
- https://git.kernel.org/stable/c/94869bb0de69a812f70231b0eb480bb2f7ae73a6
- https://git.kernel.org/stable/c/c7a268b33882d5feaafd29c1734456f41ba41396
- https://git.kernel.org/stable/c/1d7a5aae884ca727d41c7ed15d4c82fdb67c040c
- https://git.kernel.org/stable/c/f2658d5966bcee8c3eb487875f459756d4f7cdfc
- https://git.kernel.org/stable/c/0a692c625e373fef692ffbc7fc41f8a025f01cb7
- https://git.kernel.org/stable/c/ebbb7bb9e80305820dc2328a371c1b35679f2667