CVE-2022-49359
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/panfrost: Job should reference MMU not file_priv For a while now it's been allowed for a MMU context to outlive it's corresponding panfrost_priv, however the job structure still references panfrost_priv to get hold of the MMU context. If panfrost_priv has been freed this is a use-after-free which I've been able to trigger resulting in a splat. To fix this, drop the reference to panfrost_priv in the job structure and add a direct reference to the MMU structure which is what's actually needed.
Gravité et risque d'exploitation
CVE-2022-49359 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.10.67, <5.11, <=5.17.*, 0, cf461fa9250a634e8afc4433d82ae0decea8136e, 5.19, <472dd7ea5e19a1aeabf1711ddc756777e05ee7c2, <5.14, 5.18.4, <8c8e8cc91a6ffc79865108279a74fd57d9070a17, c29485e34e63198dca6289639aa711f99d88e76e, <5.15, <=5.18.*, 5.15, 626adede2642f00c8918999a2451bd0a644ab9b7, 5.14.6, <6e516faf04317db2c46cbec4e3b78b4653a5b109, <=*, 7fdc48cc63a30fa3480d18bdd8c5fff2b9b15212, 5.13.19, 5.17.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.