CVE-2022-50642
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: platform/chrome: cros_ec_typec: zero out stale pointers `cros_typec_get_switch_handles` allocates four pointers when obtaining type-c switch handles. These pointers are all freed if failing to obtain any of them; therefore, pointers in `port` become stale. The stale pointers eventually cause use-after-free or double free in later code paths. Zeroing out all pointer fields after freeing to eliminate these stale pointers.
Gravité et risque d'exploitation
CVE-2022-50642 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.0.16, <=6.1.*, <6613f36a2fa5c69e528bccba8b3d831f759dad2f, <=*, <0ceadb5a3e45f1b81cf54bd496b40a5e50b6bd40, <=5.15.*, <b610758bb3e0674644c1255cdafc2f46b7e05ff9, 6.1.2, 5.9, 0, <5.9, <=6.0.*, f28adb41dab4a2795fd959750df57adffd2bb0be, 6.2, <9a8aadcf0b459c1257b9477fd6402e1d5952ae07, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.