CVE-2022-49189
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 5.15.33, <=5.17.*, 5.18, <52592f9afbfe01bce8f8953e4f19cbe3bcbdbd3a, 0, <334720f418f57b1d969dad2117b21f9388cb9395, <=5.10.*, <34dca60982e93e69ae442aa2d36ce61c9a3bb563, 5.4.189, <=5.4.*, 5.16.19, <=5.16.*, 5.10.110, <96888f0dcf351e758b9df57e015a48427ca709c1, 5.17.2, <=*, <=5.15.*, 99cbd064b059f222c8839ba433a68b2d6ee33066, 3.16, <3.16, <58922910add18583d5273c2edcdb9fd7bf4eca02, <a4e2e31971354790b0d1fa3e783452a9d135fcff
Description
In the Linux kernel, the following vulnerability has been resolved: clk: qcom: clk-rcg2: Update logic to calculate D value for RCG The display pixel clock has a requirement on certain newer platforms to support M/N as (2/3) and the final D value calculated results in underflow errors. As the current implementation does not check for D value is within the accepted range for a given M & N value. Update the logic to calculate the final D value based on the range.
Gravité et risque d'exploitation
CVE-2022-49189 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.15.33, <=5.17.*, 5.18, <52592f9afbfe01bce8f8953e4f19cbe3bcbdbd3a, 0, <334720f418f57b1d969dad2117b21f9388cb9395, <=5.10.*, <34dca60982e93e69ae442aa2d36ce61c9a3bb563, 5.4.189, <=5.4.*, 5.16.19, <=5.16.*, 5.10.110, <96888f0dcf351e758b9df57e015a48427ca709c1, 5.17.2, <=*, <=5.15.*, 99cbd064b059f222c8839ba433a68b2d6ee33066, 3.16, <3.16, <58922910add18583d5273c2edcdb9fd7bf4eca02, <a4e2e31971354790b0d1fa3e783452a9d135fcff) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/52592f9afbfe01bce8f8953e4f19cbe3bcbdbd3a
- https://git.kernel.org/stable/c/334720f418f57b1d969dad2117b21f9388cb9395
- https://git.kernel.org/stable/c/34dca60982e93e69ae442aa2d36ce61c9a3bb563
- https://git.kernel.org/stable/c/96888f0dcf351e758b9df57e015a48427ca709c1
- https://git.kernel.org/stable/c/a4e2e31971354790b0d1fa3e783452a9d135fcff
- https://git.kernel.org/stable/c/58922910add18583d5273c2edcdb9fd7bf4eca02