CVE-2022-50340

Description

In the Linux kernel, the following vulnerability has been resolved: media: vimc: Fix wrong function called when vimc_init() fails In vimc_init(), when platform_driver_register(&vimc_pdrv) fails, platform_driver_unregister(&vimc_pdrv) is wrongly called rather than platform_device_unregister(&vimc_pdev), which causes kernel warning: Unexpected driver unregister! WARNING: CPU: 1 PID: 14517 at drivers/base/driver.c:270 driver_unregister+0x8f/0xb0 RIP: 0010:driver_unregister+0x8f/0xb0 Call Trace: <TASK> vimc_init+0x7d/0x1000 [vimc] do_one_initcall+0xd0/0x4e0 do_init_module+0x1cf/0x6b0 load_module+0x65c2/0x7820

Gravité et risque d'exploitation

CVE-2022-50340 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 0, <14d85b600bb1f6f8ef61fa8fc1907e2e623d8350, 4a29b70907496aa9da79112ec31cf9cf2b972c3f, <=5.10.*, <9c9ff35d68691aaea85b2e93763772e23930b3a3, <=6.0.*, 4.13, 6.0.16, <f74d3f326d1d5b8951ce263c59a121ecfa65e7c0, <4.13, 5.10.163, <=*, <=5.15.*, 6.1.2, <f38df8984ef1b45ba23888d0e232cc21a95bd04b, <681ac2902039d9b497b3ae18fdc204314979e61e, 6.2, 5.15.86) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/14d85b600bb1f6f8ef61fa8fc1907e2e623d8350
• https://git.kernel.org/stable/c/9c9ff35d68691aaea85b2e93763772e23930b3a3
• https://git.kernel.org/stable/c/681ac2902039d9b497b3ae18fdc204314979e61e
• https://git.kernel.org/stable/c/f38df8984ef1b45ba23888d0e232cc21a95bd04b
• https://git.kernel.org/stable/c/f74d3f326d1d5b8951ce263c59a121ecfa65e7c0