Heimdall Security Logo

CVE-2022-49490

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, <04bef5f1ba8ea6d7c1c8f5f65e0395c62db59cb8, 0, <b2aa2c4efe93e2580d6a8774b04fe2b99756a322, 5.19, 5.18.3, <=5.10.*, 5.10.121, <49dc28b4b2e28ef7564e355c91487996c1cbebd7, 4.19.247, <776f5c58bfe16cf322d71eeed3c5dda1eeac7e6b, 5.4.198, 5.17.14, <=5.18.*, <=5.4.*, <=4.19.*, <19964dfb39bda4d7716a71009488f0668ecbcf52, <4.18, 4.18, <=*, <d59be579fa932c46b908f37509f319cbd4ca9a68, <=5.15.*, 7907a0d77cb461f58045763c205a5830be72e97c, <33dc5aac46e0fad8f5eb193e5906ed0eb6b66ceb

Description

In the Linux kernel, the following vulnerability has been resolved: drm/msm/mdp5: Return error code in mdp5_pipe_release when deadlock is detected mdp5_get_global_state runs the risk of hitting a -EDEADLK when acquiring the modeset lock, but currently mdp5_pipe_release doesn't check for if an error is returned. Because of this, there is a possibility of mdp5_pipe_release hitting a NULL dereference error. To avoid this, let's have mdp5_pipe_release check if mdp5_get_global_state returns an error and propogate that error. Changes since v1: - Separated declaration and initialization of *new_state to avoid compiler warning - Fixed some spelling mistakes in commit message Changes since v2: - Return 0 in case where hwpipe is NULL as this is considered normal behavior - Added 2nd patch in series to fix a similar NULL dereference issue in mdp5_mixer_release Patchwork: https://patchwork.freedesktop.org/patch/485179/

Gravité et risque d'exploitation

CVE-2022-49490 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.15.46, <04bef5f1ba8ea6d7c1c8f5f65e0395c62db59cb8, 0, <b2aa2c4efe93e2580d6a8774b04fe2b99756a322, 5.19, 5.18.3, <=5.10.*, 5.10.121, <49dc28b4b2e28ef7564e355c91487996c1cbebd7, 4.19.247, <776f5c58bfe16cf322d71eeed3c5dda1eeac7e6b, 5.4.198, 5.17.14, <=5.18.*, <=5.4.*, <=4.19.*, <19964dfb39bda4d7716a71009488f0668ecbcf52, <4.18, 4.18, <=*, <d59be579fa932c46b908f37509f319cbd4ca9a68, <=5.15.*, 7907a0d77cb461f58045763c205a5830be72e97c, <33dc5aac46e0fad8f5eb193e5906ed0eb6b66ceb) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE