Heimdall Security Logo

CVE-2022-49608

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 5.15.58, <13596e6c9e541e90e5fc2c52b23f08b951370da9, a86854d0c599b3202307abceb68feee4d7061578, 0, 5.18.15, 5.19, <6194c021496addc11763d1ffa89ce5751889fe3c, <=5.10.*, 4.19.254, <5595d30c4dc27d939635c3188c68203b6ece1711, <c3b821e8e406d5650e587b7ac624ac24e9b780a8, <=5.18.*, <=5.4.*, <=4.19.*, 5.10.134, <4.18, 4.18, <=*, <=5.15.*, <5694b162f275fb9a9f89422701b2b963be11e496, 5.4.208, <44016a85419ca0d4f1e4d0127b330f8e4e2a57d0

Description

In the Linux kernel, the following vulnerability has been resolved: pinctrl: ralink: Check for null return of devm_kcalloc Because of the possible failure of the allocation, data->domains might be NULL pointer and will cause the dereference of the NULL pointer later. Therefore, it might be better to check it and directly return -ENOMEM without releasing data manually if fails, because the comment of the devm_kmalloc() says "Memory allocated with this function is automatically freed on driver detach.".

Gravité et risque d'exploitation

CVE-2022-49608 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.58, <13596e6c9e541e90e5fc2c52b23f08b951370da9, a86854d0c599b3202307abceb68feee4d7061578, 0, 5.18.15, 5.19, <6194c021496addc11763d1ffa89ce5751889fe3c, <=5.10.*, 4.19.254, <5595d30c4dc27d939635c3188c68203b6ece1711, <c3b821e8e406d5650e587b7ac624ac24e9b780a8, <=5.18.*, <=5.4.*, <=4.19.*, 5.10.134, <4.18, 4.18, <=*, <=5.15.*, <5694b162f275fb9a9f89422701b2b963be11e496, 5.4.208, <44016a85419ca0d4f1e4d0127b330f8e4e2a57d0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE