CVE-2022-49419
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: video: fbdev: vesafb: Fix a use-after-free due early fb_info cleanup Commit b3c9a924aab6 ("fbdev: vesafb: Cleanup fb_info in .fb_destroy rather than .remove") fixed a use-after-free error due the vesafb driver freeing the fb_info in the .remove handler instead of doing it in .fb_destroy. This can happen if the .fb_destroy callback is executed after the .remove callback, since the former tries to access a pointer freed by the latter. But that change didn't take into account that another possible scenario is that .fb_destroy is called before the .remove callback. For example, if no process has the fbdev chardev opened by the time the driver is removed. If that's the case, fb_info will be freed when unregister_framebuffer() is called, making the fb_info pointer accessed in vesafb_remove() after that to no longer be valid. To prevent that, move the expression containing the info->par to happen before the unregister_framebuffer() function call.
Gravité et risque d'exploitation
CVE-2022-49419 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <acde4003efc16480375543638484d8f13f2e99a3, 5.18, 5.15.46, 0, 5.19, 5.17.9, b3c9a924aab61adbc29df110006aa03afe1a78ba, <5.18, <5.15.46, 5.18.3, 5.17.14, f94aa46efaa087ec075c83e4508f943fb5e43977, <=5.18.*, <5.17.14, a1aac13288de2935dc1a9330a93b1ac92f1e2b72, <f605f5558ecc175ec70016a3c15f007cb6386531, <0fac5f8fb1bc2fc4f8714bf5e743c9cc3f547c63, <=*, <=5.15.*, 5.15.41, <d260cad015945d1f4bb9b028a096f648506106a2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.