CVE-2022-49254
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: media: ti-vpe: cal: Fix a NULL pointer dereference in cal_ctx_v4l2_init_formats() In cal_ctx_v4l2_init_formats(), devm_kzalloc() is assigned to ctx->active_fmt and there is a dereference of it after that, which could lead to NULL pointer dereference on failure of devm_kzalloc(). Fix this bug by adding a NULL check of ctx->active_fmt. This bug was found by a static analyzer. Builds with 'make allyesconfig' show no new warnings, and our static analyzer no longer warns about this code.
Gravité et risque d'exploitation
CVE-2022-49254 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.15.33, <=5.17.*, <abd77889851d2ead0d0c9c4d29f1808801477b00, 5.17.2, <=*, <=5.15.*, <1381f1a629a090c251965edb56f849ad648414a4, 5.18, <aa613ac270292e102503e9767882e39200efe608, 5.12, 5.16.19, 0, <5.12, 7168155002cf7aadbfaa14a28f037c880a214764, <=5.16.*, <91e2805579ab0783eed53acc2bf9fb553e939004) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.