CVE-2022-50503
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <f82f63b3911f1b2da68a14d9c4babf3b55feca55, 0, <e6aafb57d90ff2c1e18554f3a3c36247a59825ce, 4.14.303, <c4cc41e94d8357f5f02b8ef40257bb23931d8438, <4d10bd7416e8383340b5524b8d616b8ad01ef1e1, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, 6.0.16, <=5.4.*, <=4.19.*, <bb9ccb6121ec4140d366147aa866ceb5a21a8d3d, 4.9.337, 96ba9dd65788a0bd2a7d1e57ec78b7642f0ccc25, <e0d3e46ac6669cdf1b99bc7b7d92f1221b9a1ff2, 5.10.163, <=*, <=5.15.*, 3.16, <3.16, 6.1.2, <6bdd45d795adf9e73b38ced5e7f750cd199499ff, <8eb64dc5a790a529ef49ec94b3337af09dac15d3, <0919982a1744346269320615615c7deb14106661, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: mtd: lpddr2_nvm: Fix possible null-ptr-deref It will cause null-ptr-deref when resource_size(add_range) invoked, if platform_get_resource() returns NULL.
Gravité et risque d'exploitation
CVE-2022-50503 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <f82f63b3911f1b2da68a14d9c4babf3b55feca55, 0, <e6aafb57d90ff2c1e18554f3a3c36247a59825ce, 4.14.303, <c4cc41e94d8357f5f02b8ef40257bb23931d8438, <4d10bd7416e8383340b5524b8d616b8ad01ef1e1, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, 6.0.16, <=5.4.*, <=4.19.*, <bb9ccb6121ec4140d366147aa866ceb5a21a8d3d, 4.9.337, 96ba9dd65788a0bd2a7d1e57ec78b7642f0ccc25, <e0d3e46ac6669cdf1b99bc7b7d92f1221b9a1ff2, 5.10.163, <=*, <=5.15.*, 3.16, <3.16, 6.1.2, <6bdd45d795adf9e73b38ced5e7f750cd199499ff, <8eb64dc5a790a529ef49ec94b3337af09dac15d3, <0919982a1744346269320615615c7deb14106661, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/4d10bd7416e8383340b5524b8d616b8ad01ef1e1
- https://git.kernel.org/stable/c/bb9ccb6121ec4140d366147aa866ceb5a21a8d3d
- https://git.kernel.org/stable/c/e6aafb57d90ff2c1e18554f3a3c36247a59825ce
- https://git.kernel.org/stable/c/8eb64dc5a790a529ef49ec94b3337af09dac15d3
- https://git.kernel.org/stable/c/0919982a1744346269320615615c7deb14106661
- https://git.kernel.org/stable/c/e0d3e46ac6669cdf1b99bc7b7d92f1221b9a1ff2
- https://git.kernel.org/stable/c/f82f63b3911f1b2da68a14d9c4babf3b55feca55
- https://git.kernel.org/stable/c/c4cc41e94d8357f5f02b8ef40257bb23931d8438
- https://git.kernel.org/stable/c/6bdd45d795adf9e73b38ced5e7f750cd199499ff