CVE-2022-50399
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 4.12, a49d25364dfb9f8a64037488a39ab1f56c5fa419, 4.18, <=*, <a549517e4b761f3940011db30320cb8c9badde54, <51b8dc5163d2ff2bf04019f8bf7e3bd0e75bb654, 5.15.77, ad85094b293e40e7a2f831b0311a389d952ebd5e, <4.12, <=5.15.*, 6.0.7, <a560aeac2f2d284903b5900774765d7fc61547bc, 5.8, 0, <=6.0.*, 6.1, <5.8, <3ad290194bb06979367622e47357462836c1d3b4
Description
In the Linux kernel, the following vulnerability has been resolved: media: atomisp: prevent integer overflow in sh_css_set_black_frame() The "height" and "width" values come from the user so the "height * width" multiplication can overflow.
Gravité et risque d'exploitation
CVE-2022-50399 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 4.12, a49d25364dfb9f8a64037488a39ab1f56c5fa419, 4.18, <=*, <a549517e4b761f3940011db30320cb8c9badde54, <51b8dc5163d2ff2bf04019f8bf7e3bd0e75bb654, 5.15.77, ad85094b293e40e7a2f831b0311a389d952ebd5e, <4.12, <=5.15.*, 6.0.7, <a560aeac2f2d284903b5900774765d7fc61547bc, 5.8, 0, <=6.0.*, 6.1, <5.8, <3ad290194bb06979367622e47357462836c1d3b4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.