CVE-2022-49472
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, 3.19, 0, <bd219273b4e004a3f853da72e111fc8f81357501, <1e5fbfc2a6f384e3195446c14bbd3bc298eb88c2, <143878e18001c5a61fcc7ae5c5240323753bb641, 5.19, <660dfa033ccc9afb032015b6dc76e846bba42cfb, 5.18.3, <f2ef6f7539c68c6bd6c32323d8845ee102b7c450, <=4.14.*, <=5.10.*, 5.10.121, 5.17.14, 4.19.247, 5.4.198, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, e6a423a81da0eb3da755428f4d2df5a9ba13030f, <=*, <=5.15.*, <3.19, <91e720b32cba25fa58eaa4c88fe957009cffe9f3, <7dcb404662839a4ed1a9703658fee979eb894ca4, <abb5594ae2ba7b82cce85917cc6337ec5d774837
Description
In the Linux kernel, the following vulnerability has been resolved: net: phy: micrel: Allow probing without .driver_data Currently, if the .probe element is present in the phy_driver structure and the .driver_data is not, a NULL pointer dereference happens. Allow passing .probe without .driver_data by inserting NULL checks for priv->type.
Gravité et risque d'exploitation
CVE-2022-49472 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, 5.15.46, 3.19, 0, <bd219273b4e004a3f853da72e111fc8f81357501, <1e5fbfc2a6f384e3195446c14bbd3bc298eb88c2, <143878e18001c5a61fcc7ae5c5240323753bb641, 5.19, <660dfa033ccc9afb032015b6dc76e846bba42cfb, 5.18.3, <f2ef6f7539c68c6bd6c32323d8845ee102b7c450, <=4.14.*, <=5.10.*, 5.10.121, 5.17.14, 4.19.247, 5.4.198, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, e6a423a81da0eb3da755428f4d2df5a9ba13030f, <=*, <=5.15.*, <3.19, <91e720b32cba25fa58eaa4c88fe957009cffe9f3, <7dcb404662839a4ed1a9703658fee979eb894ca4, <abb5594ae2ba7b82cce85917cc6337ec5d774837) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7dcb404662839a4ed1a9703658fee979eb894ca4
- https://git.kernel.org/stable/c/91e720b32cba25fa58eaa4c88fe957009cffe9f3
- https://git.kernel.org/stable/c/1e5fbfc2a6f384e3195446c14bbd3bc298eb88c2
- https://git.kernel.org/stable/c/abb5594ae2ba7b82cce85917cc6337ec5d774837
- https://git.kernel.org/stable/c/660dfa033ccc9afb032015b6dc76e846bba42cfb
- https://git.kernel.org/stable/c/143878e18001c5a61fcc7ae5c5240323753bb641
- https://git.kernel.org/stable/c/bd219273b4e004a3f853da72e111fc8f81357501
- https://git.kernel.org/stable/c/f2ef6f7539c68c6bd6c32323d8845ee102b7c450