CVE-2022-49252
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : 4f692926f562ff48abfcca6b16f36ff8d57473b6, 5.15.33, <=5.17.*, 5.17.2, <=*, <=5.15.*, 5.18, <aed43e92e4b9187029903880d5db608f7fa1c53c, <7e3629e256d1cabf801d00050550ade4d036cafe, 5.12, 5.16.19, <eb15c6ea692fd88d70698d874d9a0d667fb4cde9, 0, <5.12, <bcfe5f76cc4051ea3f9eb5d2c8ea621641f290a5, <=5.16.*
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: rx-macro: fix accessing array out of bounds for enum type Accessing enums using integer would result in array out of bounds access on platforms like aarch64 where sizeof(long) is 8 compared to enum size which is 4 bytes.
Gravité et risque d'exploitation
CVE-2022-49252 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 4f692926f562ff48abfcca6b16f36ff8d57473b6, 5.15.33, <=5.17.*, 5.17.2, <=*, <=5.15.*, 5.18, <aed43e92e4b9187029903880d5db608f7fa1c53c, <7e3629e256d1cabf801d00050550ade4d036cafe, 5.12, 5.16.19, <eb15c6ea692fd88d70698d874d9a0d667fb4cde9, 0, <5.12, <bcfe5f76cc4051ea3f9eb5d2c8ea621641f290a5, <=5.16.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.