CVE-2022-49251

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: va-macro: fix accessing array out of bounds for enum type Accessing enums using integer would result in array out of bounds access on platforms like aarch64 where sizeof(long) is 8 compared to enum size which is 4 bytes.

Gravité et risque d'exploitation

CVE-2022-49251 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 5.15.33, <5.11, <=5.17.*, <966408e37d84b762d11978b7bfb03fff0c6222ad, 5.17.2, <=*, <=5.15.*, 5.18, <c0099bbf8bc85d30c4cf38220fca3c8d4253fa7f, 908e6b1df26efc9d2df70c9a7bf4f5eae5c5702f, <4a799972a283ab4ec031041304d7e2d34e1a16eb, <0ea5eff7c6063a8f124188424f8e4c6727f35051, 5.16.19, 0, <=5.16.*, 5.11) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/966408e37d84b762d11978b7bfb03fff0c6222ad
• https://git.kernel.org/stable/c/4a799972a283ab4ec031041304d7e2d34e1a16eb
• https://git.kernel.org/stable/c/c0099bbf8bc85d30c4cf38220fca3c8d4253fa7f
• https://git.kernel.org/stable/c/0ea5eff7c6063a8f124188424f8e4c6727f35051