Heimdall Security Logo

CVE-2022-50623

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <939bc5453b8cbdde9f1e5110ce8309aedb1b501a, 0, <=5.10.*, <=6.0.*, <b94605f5cb99e90c8ca91523597a40e1bd59546b, 5.9, <1b5a931594f7ffd26d706614c37d4da0f2ffb6e7, <5.9, 6.1, <940253af8b3865b76de8d1b46bcd4a700104852e, 5.19.17, 322b598be4d9b9090cda560c4caab78704615ab4, <=*, <=5.15.*, <f59861946fa51bcc1f305809e4ebc1013b0ee61c, 6.0.3, <=5.19.*, 5.15.75, 5.10.150

Description

In the Linux kernel, the following vulnerability has been resolved: fpga: prevent integer overflow in dfl_feature_ioctl_set_irq() The "hdr.count * sizeof(s32)" multiplication can overflow on 32 bit systems leading to memory corruption. Use array_size() to fix that.

Gravité et risque d'exploitation

CVE-2022-50623 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <939bc5453b8cbdde9f1e5110ce8309aedb1b501a, 0, <=5.10.*, <=6.0.*, <b94605f5cb99e90c8ca91523597a40e1bd59546b, 5.9, <1b5a931594f7ffd26d706614c37d4da0f2ffb6e7, <5.9, 6.1, <940253af8b3865b76de8d1b46bcd4a700104852e, 5.19.17, 322b598be4d9b9090cda560c4caab78704615ab4, <=*, <=5.15.*, <f59861946fa51bcc1f305809e4ebc1013b0ee61c, 6.0.3, <=5.19.*, 5.15.75, 5.10.150) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE