CVE-2022-49365
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 734d5ce02cb069cccedc993d8f1dc0ea41cfa3dd, <b0808b7a04157b3f56e919f27023fec37a075fad, <=5.17.*, <=5.18.*, <=*, <ec9ec3bc08b18c5b1b2feafd306ea7c348013898, e27c41d5b0681c597ac1894f4e02cf626e062250, 5.16, <5.16, <607c5cd1a08e196d9f2bd3b25a8083ed27ad7ceb, 5.18.4, 0, 5.17.15, 5.19, <a35faec3db0e13aac8ea720bc1a3503081dd5a3d
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Off by one in dm_dmub_outbox1_low_irq() The > ARRAY_SIZE() should be >= ARRAY_SIZE() to prevent an out of bounds access.
Gravité et risque d'exploitation
CVE-2022-49365 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 734d5ce02cb069cccedc993d8f1dc0ea41cfa3dd, <b0808b7a04157b3f56e919f27023fec37a075fad, <=5.17.*, <=5.18.*, <=*, <ec9ec3bc08b18c5b1b2feafd306ea7c348013898, e27c41d5b0681c597ac1894f4e02cf626e062250, 5.16, <5.16, <607c5cd1a08e196d9f2bd3b25a8083ed27ad7ceb, 5.18.4, 0, 5.17.15, 5.19, <a35faec3db0e13aac8ea720bc1a3503081dd5a3d) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.