CVE-2022-49711
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: bus: fsl-mc-bus: fix KASAN use-after-free in fsl_mc_bus_remove() In fsl_mc_bus_remove(), mc->root_mc_bus_dev->mc_io is passed to fsl_destroy_mc_io(). However, mc->root_mc_bus_dev is already freed in fsl_mc_device_remove(). Then reference to mc->root_mc_bus_dev->mc_io triggers KASAN use-after-free. To avoid the use-after-free, keep the reference to mc->root_mc_bus_dev->mc_io in a local variable and pass to fsl_destroy_mc_io(). This patch needs rework to apply to kernels older than v5.15.
Gravité et risque d'exploitation
CVE-2022-49711 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <720ab105df7bf3eee62d2bddd41526b29d07d045, <=5.18.*, <=*, 4.8, <161b68b0a728377aaa10a8e14c70e7734f3c9ff7, <=5.15.*, <4.8, <=5.10.*, 5.18.6, <ccd1751092341ac120a961835211f9f2e3735963, 0, 5.15.49, 5.10.248, 5.19, <928ea98252ad75118950941683893cf904541da9, f93627146f0e371093966ed3d44c065aa077cfb1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.