CVE-2022-49226
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: asix: add proper error handling of usb read errors Syzbot once again hit uninit value in asix driver. The problem still the same -- asix_read_cmd() reads less bytes, than was requested by caller. Since all read requests are performed via asix_read_cmd() let's catch usb related error there and add __must_check notation to be sure all callers actually check return value. So, this patch adds sanity check inside asix_read_cmd(), that simply checks if bytes read are not less, than was requested and adds missing error handling of asix_read_cmd() all across the driver code.
Gravité et risque d'exploitation
CVE-2022-49226 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.15.33, <=5.17.*, 5.17.2, 4.9, <920a9fa27e7805499cfe78491b36fed2322c02ec, <=*, <=5.15.*, 5.18, <4.9, 5.16.19, <b96a7265f763b37ff3138b9ca8122a950f13b00e, 0, d9fe64e511144c1ee7d7555b4111f09dde9692ef, <9ea8d2fca8fea3b17005b4dc02f8ef15f7a2fb97, <=5.16.*, <662ff765470ad0d11a1153d6d8e99d69a98e60b4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.