CVE-2022-49061

Description

In the Linux kernel, the following vulnerability has been resolved: net: ethernet: stmmac: fix altr_tse_pcs function when using a fixed-link When using a fixed-link, the altr_tse_pcs driver crashes due to null-pointer dereference as no phy_device is provided to tse_pcs_fix_mac_speed function. Fix this by adding a check for phy_dev before calling the tse_pcs_fix_mac_speed() function. Also clean up the tse_pcs_fix_mac_speed function a bit. There is no need to check for splitter_base and sgmii_adapter_base because the driver will fail if these 2 variables are not derived from the device tree.

Gravité et risque d'exploitation

CVE-2022-49061 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 5.10.112, <=5.17.*, 5.18, <7e59fdf9547c4f948d1d917ec7ffa5fb5ac53bdb, 0, <6c020f05253df04c3480b586fe188a3582740049, 5.15.35, <=5.10.*, 5.17.4, <08d5e3e954537931c8da7428034808d202e98299, <=5.4.*, 5.4.190, <62a48383ebe2e159fd68425dd3e16d4c6bd6599a, <a6aaa00324240967272b451bfa772547bd576ee6, 4.8, fb3bbdb859891e6bc27fd1afb3a07319f82c2ee4, <=*, <=5.15.*, <4.8) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/7e59fdf9547c4f948d1d917ec7ffa5fb5ac53bdb
• https://git.kernel.org/stable/c/08d5e3e954537931c8da7428034808d202e98299
• https://git.kernel.org/stable/c/62a48383ebe2e159fd68425dd3e16d4c6bd6599a
• https://git.kernel.org/stable/c/6c020f05253df04c3480b586fe188a3582740049
• https://git.kernel.org/stable/c/a6aaa00324240967272b451bfa772547bd576ee6