CVE-2022-50786
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <8ff64edf9d16e8c277dcc8189794763624e6b4b8, <=6.1.*, <ff27800c0a6d81571671b33f696109804d015409, 0, <12242bd13ce68acd571b2cce6ab302e154e8a4ee, <09c1fbbe532758e4046c20829f4c0c50b99332dc, 4.19.270, <=5.10.*, 5.15.87, <bd1b72f0c39a0d791a087b4e643701a48328ba8e, <640075400c7c577b0f5369b935e22a588773fafa, <=6.0.*, 5.4.229, 818cd91ab8c6e42c2658c8e61f8462637c6f586b, <=5.4.*, <=4.19.*, <d3f3c2fe54e30b0636496d842ffbb5ad3a547f9b, 6.1.4, 5.10.163, <=*, <=5.15.*, 3.16, <3.16, 6.0.18, 6.2
Description
In the Linux kernel, the following vulnerability has been resolved: media: s5p-mfc: Clear workbit to handle error condition During error on CLOSE_INSTANCE command, ctx_work_bits was not getting cleared. During consequent mfc execution NULL pointer dereferencing of this context led to kernel panic. This patch fixes this issue by making sure to clear ctx_work_bits always.
Gravité et risque d'exploitation
CVE-2022-50786 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 9.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <8ff64edf9d16e8c277dcc8189794763624e6b4b8, <=6.1.*, <ff27800c0a6d81571671b33f696109804d015409, 0, <12242bd13ce68acd571b2cce6ab302e154e8a4ee, <09c1fbbe532758e4046c20829f4c0c50b99332dc, 4.19.270, <=5.10.*, 5.15.87, <bd1b72f0c39a0d791a087b4e643701a48328ba8e, <640075400c7c577b0f5369b935e22a588773fafa, <=6.0.*, 5.4.229, 818cd91ab8c6e42c2658c8e61f8462637c6f586b, <=5.4.*, <=4.19.*, <d3f3c2fe54e30b0636496d842ffbb5ad3a547f9b, 6.1.4, 5.10.163, <=*, <=5.15.*, 3.16, <3.16, 6.0.18, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/12242bd13ce68acd571b2cce6ab302e154e8a4ee
- https://git.kernel.org/stable/c/640075400c7c577b0f5369b935e22a588773fafa
- https://git.kernel.org/stable/c/8ff64edf9d16e8c277dcc8189794763624e6b4b8
- https://git.kernel.org/stable/c/ff27800c0a6d81571671b33f696109804d015409
- https://git.kernel.org/stable/c/09c1fbbe532758e4046c20829f4c0c50b99332dc
- https://git.kernel.org/stable/c/bd1b72f0c39a0d791a087b4e643701a48328ba8e
- https://git.kernel.org/stable/c/d3f3c2fe54e30b0636496d842ffbb5ad3a547f9b