Heimdall Security Logo

CVE-2022-49475

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, <9d9c84825c3ec359b165c762a424cfdefe87fdd7, 0, 858e26a515c28df3ef542d9c09493b54a329d6cf, <5.8, 5.19, 5.18.3, <a2b331ac11e1cac56f5b7d367e9f3c5796deaaed, <=5.10.*, <10f537219629769498ecb8515e096be213224c24, 5.10.121, 5.17.14, <=5.18.*, <560dcbe1c7a78f597f2167371ebdbe2bca3d0735, <=*, <=5.15.*, <33dda87d04598ac5d9a849218a373443f7d3de66, 5.8

Description

In the Linux kernel, the following vulnerability has been resolved: spi: spi-fsl-qspi: check return value after calling platform_get_resource_byname() It will cause null-ptr-deref if platform_get_resource_byname() returns NULL, we need check the return value.

Gravité et risque d'exploitation

CVE-2022-49475 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.15.46, <9d9c84825c3ec359b165c762a424cfdefe87fdd7, 0, 858e26a515c28df3ef542d9c09493b54a329d6cf, <5.8, 5.19, 5.18.3, <a2b331ac11e1cac56f5b7d367e9f3c5796deaaed, <=5.10.*, <10f537219629769498ecb8515e096be213224c24, 5.10.121, 5.17.14, <=5.18.*, <560dcbe1c7a78f597f2167371ebdbe2bca3d0735, <=*, <=5.15.*, <33dda87d04598ac5d9a849218a373443f7d3de66, 5.8) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE