CVE-2022-49262
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: octeontx2 - remove CONFIG_DM_CRYPT check No issues were found while using the driver with dm-crypt enabled. So CONFIG_DM_CRYPT check in the driver can be removed. This also fixes the NULL pointer dereference in driver release if CONFIG_DM_CRYPT is enabled. ... Unable to handle kernel NULL pointer dereference at virtual address 0000000000000008 ... Call trace: crypto_unregister_alg+0x68/0xfc crypto_unregister_skciphers+0x44/0x60 otx2_cpt_crypto_exit+0x100/0x1a0 otx2_cptvf_remove+0xf8/0x200 pci_device_remove+0x3c/0xd4 __device_release_driver+0x188/0x234 device_release_driver+0x2c/0x4c ...
Gravité et risque d'exploitation
CVE-2022-49262 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.15.33, <=5.17.*, 5.17.2, <=*, <a1bf728f3388ac3a2c2dffa57e25622e90b9f6f2, <2d841af23ae8f398c85dd1ff2dc24b5ec8ba4569, <=5.15.*, 5.18, <a462214866eebbca87e13ff6d73092b1c4895624, 5.12, 5.16.19, 0, <5.12, 6f03f0e8b6c8a82d8e740ff3a87ed407ad423243, <=5.16.*, <e6374086f249295121384bfaa7cdcc8d461146f0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.