Heimdall Security Logo

CVE-2022-49451

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.4 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, b6f20ff8bd94ad34032804a60bab5ee56752007e, 0, <b0e4bafac8963c2d85ee18d3d01f393735acceec, 5.19, <444a2d27fe9867d0da4b28fc45b793f32e099ab8, <2ccfcd7a09c826516edcfe464b05071961aada3f, 5.18.3, <4.17, <=5.10.*, 5.10.121, 5.17.14, 4.19.247, 5.4.198, <=5.18.*, 4.17, <=5.4.*, <=4.19.*, <6e7978695f4a6cbd83616b5a702b77fa2087b247, <8009120e0354a67068e920eb10dce532391361d0, <=*, <1052f22e127d0c34c3387bb389424ba1c61491ff, <=5.15.*, <98342148a8cd242855d7e257f298c966c96dba9f

Description

In the Linux kernel, the following vulnerability has been resolved: firmware: arm_scmi: Fix list protocols enumeration in the base protocol While enumerating protocols implemented by the SCMI platform using BASE_DISCOVER_LIST_PROTOCOLS, the number of returned protocols is currently validated in an improper way since the check employs a sum between unsigned integers that could overflow and cause the check itself to be silently bypassed if the returned value 'loop_num_ret' is big enough. Fix the validation avoiding the addition.

Gravité et risque d'exploitation

CVE-2022-49451 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.15.46, b6f20ff8bd94ad34032804a60bab5ee56752007e, 0, <b0e4bafac8963c2d85ee18d3d01f393735acceec, 5.19, <444a2d27fe9867d0da4b28fc45b793f32e099ab8, <2ccfcd7a09c826516edcfe464b05071961aada3f, 5.18.3, <4.17, <=5.10.*, 5.10.121, 5.17.14, 4.19.247, 5.4.198, <=5.18.*, 4.17, <=5.4.*, <=4.19.*, <6e7978695f4a6cbd83616b5a702b77fa2087b247, <8009120e0354a67068e920eb10dce532391361d0, <=*, <1052f22e127d0c34c3387bb389424ba1c61491ff, <=5.15.*, <98342148a8cd242855d7e257f298c966c96dba9f) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE