Heimdall Security Logo

CVE-2022-49162

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 5.15.33, <=5.17.*, <fb791514acf9070225eed46e1ccbb0aa7aae5da5, 5.18, <1aea36a62f0a0ad67eccc945bac0bd6422ef720f, 0, <eae90015d10f0c9a47fc4adccba4cd79dce664e4, <=4.9.*, <=5.10.*, 4.9.311, <=4.14.*, <b1c28577529cdfad40c8242673285f1e1e4c314e, 5.4.189, <2.6.33, <=5.4.*, <3b36c05f68ba32d0dfb63abc9016d6fe9117829f, 2.6.33, <=4.19.*, 5.16.19, d7edf47947f9d921be6ca5fc8e83049124466f98, <0ec746674296c94137f074309c26d17e644c0498, <aeb635b49530b7d19e140949753409f759ba99be, <=5.16.*, 5.10.110, 4.14.276, <809b8cde86320698661eec677222bc5c5df76176, <4f01d09b2bbfbcb47b3eb305560a7f4857a32260, 4.19.238, 5.17.2, <=5.15.*, <=*

Description

In the Linux kernel, the following vulnerability has been resolved: video: fbdev: sm712fb: Fix crash in smtcfb_write() When the sm712fb driver writes three bytes to the framebuffer, the driver will crash: BUG: unable to handle page fault for address: ffffc90001ffffff RIP: 0010:smtcfb_write+0x454/0x5b0 Call Trace: vfs_write+0x291/0xd60 ? do_sys_openat2+0x27d/0x350 ? __fget_light+0x54/0x340 ksys_write+0xce/0x190 do_syscall_64+0x43/0x90 entry_SYSCALL_64_after_hwframe+0x44/0xae Fix it by removing the open-coded endianness fixup-code.

Gravité et risque d'exploitation

CVE-2022-49162 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.33, <=5.17.*, <fb791514acf9070225eed46e1ccbb0aa7aae5da5, 5.18, <1aea36a62f0a0ad67eccc945bac0bd6422ef720f, 0, <eae90015d10f0c9a47fc4adccba4cd79dce664e4, <=4.9.*, <=5.10.*, 4.9.311, <=4.14.*, <b1c28577529cdfad40c8242673285f1e1e4c314e, 5.4.189, <2.6.33, <=5.4.*, <3b36c05f68ba32d0dfb63abc9016d6fe9117829f, 2.6.33, <=4.19.*, 5.16.19, d7edf47947f9d921be6ca5fc8e83049124466f98, <0ec746674296c94137f074309c26d17e644c0498, <aeb635b49530b7d19e140949753409f759ba99be, <=5.16.*, 5.10.110, 4.14.276, <809b8cde86320698661eec677222bc5c5df76176, <4f01d09b2bbfbcb47b3eb305560a7f4857a32260, 4.19.238, 5.17.2, <=5.15.*, <=*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE