Heimdall Security Logo

CVE-2022-49952

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 5.4.213, 5.10.142, <c0425c2facd9166fa083f90c9f3187ace0c7837a, 0, <9baa1415d9abdd1e08362ea2dcfadfacee8690b5, f6f9279f2bf0e37e2f1fb119d8832b8568536a04, <0e33b0f322fecd7a92d9dc186535cdf97940a856, <=5.10.*, 6.0, <ec186b9f4aa2e6444d5308a6cc268aada7007639, 5.15.66, <5.1, <=5.4.*, <c99bc901d5eb9fbdd7bd39f625e170ce97390336, 5.19.8, 5.1, <=*, <=5.15.*, <=5.19.*

Description

In the Linux kernel, the following vulnerability has been resolved: misc: fastrpc: fix memory corruption on probe Add the missing sanity check on the probed-session count to avoid corrupting memory beyond the fixed-size slab-allocated session array when there are more than FASTRPC_MAX_SESSIONS sessions defined in the devicetree.

Gravité et risque d'exploitation

CVE-2022-49952 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.4.213, 5.10.142, <c0425c2facd9166fa083f90c9f3187ace0c7837a, 0, <9baa1415d9abdd1e08362ea2dcfadfacee8690b5, f6f9279f2bf0e37e2f1fb119d8832b8568536a04, <0e33b0f322fecd7a92d9dc186535cdf97940a856, <=5.10.*, 6.0, <ec186b9f4aa2e6444d5308a6cc268aada7007639, 5.15.66, <5.1, <=5.4.*, <c99bc901d5eb9fbdd7bd39f625e170ce97390336, 5.19.8, 5.1, <=*, <=5.15.*, <=5.19.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE