CVE-2022-49375
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, <d77f28c1bc9d3043a52069fe42e4a26fbf961ebd, <4.2, <6ecd4d5c28408df36a1a6f0b1973f633c949ac1f, 0, <82bfea344e8f7e9a0e0b1bf9af27552baa756620, fc2979118f3f5193475cb53d5df7bdaa7e358a42, 5.19, <3867f0bbb94773d41e789257abec0d14f37da217, <=4.9.*, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, 4.19.247, 5.4.198, <=5.18.*, <=5.4.*, 4.14.283, <865051de2d9eaa50630e055b73921ceaf3c4a7fc, <d3b43eb505bffb8e4cdf6800c15660c001553fe6, <=4.19.*, <58a729c55ce3a432eb827fdaa24c7909cd3b0a6b, 5.10.122, 4.2, <=*, <=5.15.*, <da38e86d6cf6dd3bc65c602d998f357145aa1a0b, 4.9.318, 5.17.15, <79fa3f5758d8712df0678df98161f948fc4370e5
Description
In the Linux kernel, the following vulnerability has been resolved: rtc: mt6397: check return value after calling platform_get_resource() It will cause null-ptr-deref if platform_get_resource() returns NULL, we need check the return value.
Gravité et risque d'exploitation
CVE-2022-49375 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <d77f28c1bc9d3043a52069fe42e4a26fbf961ebd, <4.2, <6ecd4d5c28408df36a1a6f0b1973f633c949ac1f, 0, <82bfea344e8f7e9a0e0b1bf9af27552baa756620, fc2979118f3f5193475cb53d5df7bdaa7e358a42, 5.19, <3867f0bbb94773d41e789257abec0d14f37da217, <=4.9.*, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, 4.19.247, 5.4.198, <=5.18.*, <=5.4.*, 4.14.283, <865051de2d9eaa50630e055b73921ceaf3c4a7fc, <d3b43eb505bffb8e4cdf6800c15660c001553fe6, <=4.19.*, <58a729c55ce3a432eb827fdaa24c7909cd3b0a6b, 5.10.122, 4.2, <=*, <=5.15.*, <da38e86d6cf6dd3bc65c602d998f357145aa1a0b, 4.9.318, 5.17.15, <79fa3f5758d8712df0678df98161f948fc4370e5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3867f0bbb94773d41e789257abec0d14f37da217
- https://git.kernel.org/stable/c/79fa3f5758d8712df0678df98161f948fc4370e5
- https://git.kernel.org/stable/c/6ecd4d5c28408df36a1a6f0b1973f633c949ac1f
- https://git.kernel.org/stable/c/d77f28c1bc9d3043a52069fe42e4a26fbf961ebd
- https://git.kernel.org/stable/c/82bfea344e8f7e9a0e0b1bf9af27552baa756620
- https://git.kernel.org/stable/c/865051de2d9eaa50630e055b73921ceaf3c4a7fc
- https://git.kernel.org/stable/c/58a729c55ce3a432eb827fdaa24c7909cd3b0a6b
- https://git.kernel.org/stable/c/da38e86d6cf6dd3bc65c602d998f357145aa1a0b
- https://git.kernel.org/stable/c/d3b43eb505bffb8e4cdf6800c15660c001553fe6