Heimdall Security Logo

CVE-2022-49527

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 54f1727a0956bcbed3a88540577c5e7dbab93aec, <5.13, 5.15.46, 0, 5.19, 08b1cf474b7f72750adebe0f0a35f8e9a3eb75f6, <0ed5a643b1a4a46b9b7bfba5d468c10cc30e1359, 5.18.3, eeefa2eae8fc82ad757a2241b9f82ac33e99e6b4, <b73ed0510bb8d9647cd8e8a4c4c8772bbe545c3a, <=5.10.*, <9c385b961d4c378228e80f6abea8509cb67feab6, <27ad46da44177a78a4a0cae6fe03906888c61aa1, 5.10.121, 5.10.94, 5.17.14, <86594f6af867b5165d2ba7b5a71fae3a5961e56c, <=5.18.*, 5.13, 5.12.3, <=*, <=5.15.*, <5.10.121

Description

In the Linux kernel, the following vulnerability has been resolved: media: venus: hfi: avoid null dereference in deinit If venus_probe fails at pm_runtime_put_sync the error handling first calls hfi_destroy and afterwards hfi_core_deinit. As hfi_destroy sets core->ops to NULL, hfi_core_deinit cannot call the core_deinit function anymore. Avoid this null pointer derefence by skipping the call when necessary.

Gravité et risque d'exploitation

CVE-2022-49527 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 17.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 54f1727a0956bcbed3a88540577c5e7dbab93aec, <5.13, 5.15.46, 0, 5.19, 08b1cf474b7f72750adebe0f0a35f8e9a3eb75f6, <0ed5a643b1a4a46b9b7bfba5d468c10cc30e1359, 5.18.3, eeefa2eae8fc82ad757a2241b9f82ac33e99e6b4, <b73ed0510bb8d9647cd8e8a4c4c8772bbe545c3a, <=5.10.*, <9c385b961d4c378228e80f6abea8509cb67feab6, <27ad46da44177a78a4a0cae6fe03906888c61aa1, 5.10.121, 5.10.94, 5.17.14, <86594f6af867b5165d2ba7b5a71fae3a5961e56c, <=5.18.*, 5.13, 5.12.3, <=*, <=5.15.*, <5.10.121) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE