CVE-2022-49544
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, 0, <e8366bbabe1d207cf7c5b11ae50e223ae6fc278b, 5.19, <167affc11781d7d35c4c3a7630a549ac74dd0b21, <1ff6b0727c8988f25eeb670b6c038c1120bb58dd, <8fb1b9beb085bb767ae43e441db5ac6fcd66a04d, <=4.9.*, <5f7ea274e88c0eeffe6bd6dbf6cf5c479d356af6, 5.18.3, <=5.10.*, <=4.14.*, 5.10.121, <528d2023ccf4748fd542582955236c1634a7d293, 5.17.14, 4.19.247, 5.4.198, f1bf6638af9e9bbbb6fb0b769054fb7db1ae652f, <=5.18.*, <=5.4.*, <2.6.15, 4.14.283, <=4.19.*, <48d4a820fd33f012e5f63735a59d15b5a3882882, 2.6.15, <=*, <=5.15.*, <98d1dc32f890642476dbb78ed3437a456bf421b0, 4.9.318, <b4628e0d3754ab2fc98ee6e3d21851ba45798077
Description
In the Linux kernel, the following vulnerability has been resolved: ipw2x00: Fix potential NULL dereference in libipw_xmit() crypt and crypt->ops could be null, so we need to checking null before dereference
Gravité et risque d'exploitation
CVE-2022-49544 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 17.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, 5.15.46, 0, <e8366bbabe1d207cf7c5b11ae50e223ae6fc278b, 5.19, <167affc11781d7d35c4c3a7630a549ac74dd0b21, <1ff6b0727c8988f25eeb670b6c038c1120bb58dd, <8fb1b9beb085bb767ae43e441db5ac6fcd66a04d, <=4.9.*, <5f7ea274e88c0eeffe6bd6dbf6cf5c479d356af6, 5.18.3, <=5.10.*, <=4.14.*, 5.10.121, <528d2023ccf4748fd542582955236c1634a7d293, 5.17.14, 4.19.247, 5.4.198, f1bf6638af9e9bbbb6fb0b769054fb7db1ae652f, <=5.18.*, <=5.4.*, <2.6.15, 4.14.283, <=4.19.*, <48d4a820fd33f012e5f63735a59d15b5a3882882, 2.6.15, <=*, <=5.15.*, <98d1dc32f890642476dbb78ed3437a456bf421b0, 4.9.318, <b4628e0d3754ab2fc98ee6e3d21851ba45798077) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1ff6b0727c8988f25eeb670b6c038c1120bb58dd
- https://git.kernel.org/stable/c/b4628e0d3754ab2fc98ee6e3d21851ba45798077
- https://git.kernel.org/stable/c/167affc11781d7d35c4c3a7630a549ac74dd0b21
- https://git.kernel.org/stable/c/8fb1b9beb085bb767ae43e441db5ac6fcd66a04d
- https://git.kernel.org/stable/c/98d1dc32f890642476dbb78ed3437a456bf421b0
- https://git.kernel.org/stable/c/48d4a820fd33f012e5f63735a59d15b5a3882882
- https://git.kernel.org/stable/c/5f7ea274e88c0eeffe6bd6dbf6cf5c479d356af6
- https://git.kernel.org/stable/c/528d2023ccf4748fd542582955236c1634a7d293
- https://git.kernel.org/stable/c/e8366bbabe1d207cf7c5b11ae50e223ae6fc278b