CVE-2022-49249
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <cc587b7c8fbbe128f6bd0dad025a0caea5e6d164, 5.15.33, <=5.17.*, <d09aee1b1da196be11ed86dd4897f228f2487613, <5.14, 5.17.2, <=*, <=5.15.*, 5.18, 5.16.19, <f03c0c94186d5876857132d97e28f20cdc100bdc, 5.14, <adafea71b49ec4dbc44e0b84ec6eb602004a7a08, 0, <=5.16.*, e8ba1e05bdc016700c85fad559a812c2e795442f
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: wc938x: fix accessing array out of bounds for enum type Accessing enums using integer would result in array out of bounds access on platforms like aarch64 where sizeof(long) is 8 compared to enum size which is 4 bytes. Fix this by using enumerated items instead of integers.
Gravité et risque d'exploitation
CVE-2022-49249 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <cc587b7c8fbbe128f6bd0dad025a0caea5e6d164, 5.15.33, <=5.17.*, <d09aee1b1da196be11ed86dd4897f228f2487613, <5.14, 5.17.2, <=*, <=5.15.*, 5.18, 5.16.19, <f03c0c94186d5876857132d97e28f20cdc100bdc, 5.14, <adafea71b49ec4dbc44e0b84ec6eb602004a7a08, 0, <=5.16.*, e8ba1e05bdc016700c85fad559a812c2e795442f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.