Heimdall Security Logo

CVE-2022-49845

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.0.9, 5.4.225, 5.4, <f8e0edeaa0f2b860bdbbf0aafb4492533043d650, <d0513b095e1ef1469718564dec3fb3348556d0a8, 0, <=5.10.*, <=6.0.*, <2719f82ad5d8199cf5f346ea8bb3998ad5323b72, <=5.4.*, <69e86c6268d59ceddd0abe9ae8f1f5296f316c3c, 9d71dd0c70099914fcd063135da3c580865e924c, 6.1, <5.4, 5.10.155, <=*, <=5.15.*, <3eb3d283e8579a22b81dd2ac3987b77465b2a22f, 5.15.79

Description

In the Linux kernel, the following vulnerability has been resolved: can: j1939: j1939_send_one(): fix missing CAN header initialization The read access to struct canxl_frame::len inside of a j1939 created skbuff revealed a missing initialization of reserved and later filled elements in struct can_frame. This patch initializes the 8 byte CAN header with zero.

Gravité et risque d'exploitation

CVE-2022-49845 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.0.9, 5.4.225, 5.4, <f8e0edeaa0f2b860bdbbf0aafb4492533043d650, <d0513b095e1ef1469718564dec3fb3348556d0a8, 0, <=5.10.*, <=6.0.*, <2719f82ad5d8199cf5f346ea8bb3998ad5323b72, <=5.4.*, <69e86c6268d59ceddd0abe9ae8f1f5296f316c3c, 9d71dd0c70099914fcd063135da3c580865e924c, 6.1, <5.4, 5.10.155, <=*, <=5.15.*, <3eb3d283e8579a22b81dd2ac3987b77465b2a22f, 5.15.79) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE