CVE-2022-50325

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: avs: Fix potential RX buffer overflow If an event caused firmware to return invalid RX size for LARGE_CONFIG_GET, memcpy_fromio() could end up copying too many bytes. Fix by utilizing min_t().

Gravité et risque d'exploitation

CVE-2022-50325 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.0.16, <0bad12fee5ae16ab439d97c66c4238f5f4cc7f68, <=6.1.*, <=*, <5.18, 5.18, 6.1.2, f14a1c5a9f830025dc8638303ddefd5f731ae4bc, <23ae34e033b2c0e5e88237af82b163b296fd6aa9, 0, <=6.0.*, <ec1f0c12cb2e614c3fa8e9402f7ffcf82166078a, 6.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/ec1f0c12cb2e614c3fa8e9402f7ffcf82166078a
• https://git.kernel.org/stable/c/0bad12fee5ae16ab439d97c66c4238f5f4cc7f68
• https://git.kernel.org/stable/c/23ae34e033b2c0e5e88237af82b163b296fd6aa9