Heimdall Security Logo

CVE-2022-49494

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, <13b60d3dc84b47307669edb66b633b18466014b4, 0, <a28ed09dafee20da51eb26452950839633afd824, 5.19, 5.18.3, <=5.10.*, 5.10.121, 5.17.14, <=5.18.*, <5.5, <0cfee868b89ffa945f3d535ee5c985cb40c5a0f8, 5.5, <81f1ddffdc22ca5789e33b9d4712914e302090c1, <=*, <=5.15.*, ec4ba01e894d3165e4d1ccbef782ef5593b708b4, <069af5e27c1b0f7677ef76d8d3102e503ca4f80b

Description

In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: cadence: fix possible null-ptr-deref in cadence_nand_dt_probe() It will cause null-ptr-deref when using 'res', if platform_get_resource() returns NULL, so move using 'res' after devm_ioremap_resource() that will check it to avoid null-ptr-deref. And use devm_platform_get_and_ioremap_resource() to simplify code.

Gravité et risque d'exploitation

CVE-2022-49494 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.15.46, <13b60d3dc84b47307669edb66b633b18466014b4, 0, <a28ed09dafee20da51eb26452950839633afd824, 5.19, 5.18.3, <=5.10.*, 5.10.121, 5.17.14, <=5.18.*, <5.5, <0cfee868b89ffa945f3d535ee5c985cb40c5a0f8, 5.5, <81f1ddffdc22ca5789e33b9d4712914e302090c1, <=*, <=5.15.*, ec4ba01e894d3165e4d1ccbef782ef5593b708b4, <069af5e27c1b0f7677ef76d8d3102e503ca4f80b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE