Heimdall Security Logo

CVE-2022-49336

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, 0, a8c21a5451d831e67b7a6fb910f9ca8bc7b43554, 5.19, <461c0fdf9434188875da9f10cfc86065866bb797, 5.18.3, <=5.10.*, 5.10.121, <e168c25526cd0368af098095c2ded4a008007e1b, 5.17.14, 5.4.198, <64f4edec081cb7c97c5e928529d0e1b0dbbffb83, <4.5, <=5.18.*, <=5.4.*, <19323b3671a85788569d15685c8f83a05ec48cbb, <03bd455a79f69d97fee3e3b212ab754442f10e5c, <436cff507f2a41230baacc3e2ef1d3b2d2653f40, <=*, 4.5, <=5.15.*

Description

In the Linux kernel, the following vulnerability has been resolved: drm/etnaviv: check for reaped mapping in etnaviv_iommu_unmap_gem When the mapping is already reaped the unmap must be a no-op, as we would otherwise try to remove the mapping twice, corrupting the involved data structures.

Gravité et risque d'exploitation

CVE-2022-49336 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.15.46, 0, a8c21a5451d831e67b7a6fb910f9ca8bc7b43554, 5.19, <461c0fdf9434188875da9f10cfc86065866bb797, 5.18.3, <=5.10.*, 5.10.121, <e168c25526cd0368af098095c2ded4a008007e1b, 5.17.14, 5.4.198, <64f4edec081cb7c97c5e928529d0e1b0dbbffb83, <4.5, <=5.18.*, <=5.4.*, <19323b3671a85788569d15685c8f83a05ec48cbb, <03bd455a79f69d97fee3e3b212ab754442f10e5c, <436cff507f2a41230baacc3e2ef1d3b2d2653f40, <=*, 4.5, <=5.15.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE