CVE-2022-49302
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, <2.6.13, 0, <7bffda1560a6f255fdf504e059fbbdb5d46b9e44, 5.19, 2.6.13, <=4.9.*, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, <82a101f14943f479fd190b1e5b40d91c77e2ac1b, 4.19.247, 5.4.198, <3592cfd8b848bf0c4d7740d78a87a7b8f6e1fa9a, <=5.18.*, <=5.4.*, 4808a1c0261176f9c7e28e7f108d41a381a7d0fc, 4.14.283, <=4.19.*, 5.10.122, <c91a74b1f0f2d2d7e728742ae55e3ffe9ba7853d, <ee105039d3653444de4d3ede642383c92855dc1e, <aca0cab0e9ed33b6371aafb519a6c38f2850ffc3, <=*, <134a3408c2d3f7e23eb0e4556e0a2d9f36c2614e, <=5.15.*, <804de302ada3544699c5f48c5314b249af76faa3, 4.9.318, 5.17.15, <3825db88d8c704e7992b685618a03f82bffcf2ef
Description
In the Linux kernel, the following vulnerability has been resolved: USB: host: isp116x: check return value after calling platform_get_resource() It will cause null-ptr-deref if platform_get_resource() returns NULL, we need check the return value.
Gravité et risque d'exploitation
CVE-2022-49302 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <2.6.13, 0, <7bffda1560a6f255fdf504e059fbbdb5d46b9e44, 5.19, 2.6.13, <=4.9.*, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, <82a101f14943f479fd190b1e5b40d91c77e2ac1b, 4.19.247, 5.4.198, <3592cfd8b848bf0c4d7740d78a87a7b8f6e1fa9a, <=5.18.*, <=5.4.*, 4808a1c0261176f9c7e28e7f108d41a381a7d0fc, 4.14.283, <=4.19.*, 5.10.122, <c91a74b1f0f2d2d7e728742ae55e3ffe9ba7853d, <ee105039d3653444de4d3ede642383c92855dc1e, <aca0cab0e9ed33b6371aafb519a6c38f2850ffc3, <=*, <134a3408c2d3f7e23eb0e4556e0a2d9f36c2614e, <=5.15.*, <804de302ada3544699c5f48c5314b249af76faa3, 4.9.318, 5.17.15, <3825db88d8c704e7992b685618a03f82bffcf2ef) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/804de302ada3544699c5f48c5314b249af76faa3
- https://git.kernel.org/stable/c/7bffda1560a6f255fdf504e059fbbdb5d46b9e44
- https://git.kernel.org/stable/c/3825db88d8c704e7992b685618a03f82bffcf2ef
- https://git.kernel.org/stable/c/c91a74b1f0f2d2d7e728742ae55e3ffe9ba7853d
- https://git.kernel.org/stable/c/ee105039d3653444de4d3ede642383c92855dc1e
- https://git.kernel.org/stable/c/3592cfd8b848bf0c4d7740d78a87a7b8f6e1fa9a
- https://git.kernel.org/stable/c/aca0cab0e9ed33b6371aafb519a6c38f2850ffc3
- https://git.kernel.org/stable/c/82a101f14943f479fd190b1e5b40d91c77e2ac1b
- https://git.kernel.org/stable/c/134a3408c2d3f7e23eb0e4556e0a2d9f36c2614e