CVE-2022-50879
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <23a249b1185cdd5bfb6971d1608ba49e589f2288, 4.14.48, 13810435b9a7014fb92eb715f77da488f3b65b99, <418ef921cce2d7415fab7e3e93529227f239e4bb, 0, <4.10, 6.1.3, 1bea53df12c47517b6e487e6fed34d0c05d42905, <4.17, <=5.10.*, 5.15.87, <=6.0.*, 5.4.229, 6.0.17, c6f589eed3b5a9b73b3be76a719917cc905bab0e, 4.17, <=5.4.*, <fcee8a2d4db404a93e690d79e7273b6ef9d33575, <efb11fdb3e1a9f694fa12b70b21e69e55ec59c36, <0af0e115ff59d638f45416a004cdd8edb38db40c, 1f7f88aa4df593db34dd1d6345213f20888687fb, <38b9415abbd703438ebbc6fb74990bd0fbddc5b9, 5.10.163, <=*, 4.9.106, <=5.15.*, 4.16.14, <4.15, 6.2
Description
In the Linux kernel, the following vulnerability has been resolved: objtool: Fix SEGFAULT find_insn() will return NULL in case of failure. Check insn in order to avoid a kernel Oops for NULL pointer dereference.
Gravité et risque d'exploitation
CVE-2022-50879 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 9.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <23a249b1185cdd5bfb6971d1608ba49e589f2288, 4.14.48, 13810435b9a7014fb92eb715f77da488f3b65b99, <418ef921cce2d7415fab7e3e93529227f239e4bb, 0, <4.10, 6.1.3, 1bea53df12c47517b6e487e6fed34d0c05d42905, <4.17, <=5.10.*, 5.15.87, <=6.0.*, 5.4.229, 6.0.17, c6f589eed3b5a9b73b3be76a719917cc905bab0e, 4.17, <=5.4.*, <fcee8a2d4db404a93e690d79e7273b6ef9d33575, <efb11fdb3e1a9f694fa12b70b21e69e55ec59c36, <0af0e115ff59d638f45416a004cdd8edb38db40c, 1f7f88aa4df593db34dd1d6345213f20888687fb, <38b9415abbd703438ebbc6fb74990bd0fbddc5b9, 5.10.163, <=*, 4.9.106, <=5.15.*, 4.16.14, <4.15, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/418ef921cce2d7415fab7e3e93529227f239e4bb
- https://git.kernel.org/stable/c/0af0e115ff59d638f45416a004cdd8edb38db40c
- https://git.kernel.org/stable/c/23a249b1185cdd5bfb6971d1608ba49e589f2288
- https://git.kernel.org/stable/c/38b9415abbd703438ebbc6fb74990bd0fbddc5b9
- https://git.kernel.org/stable/c/fcee8a2d4db404a93e690d79e7273b6ef9d33575
- https://git.kernel.org/stable/c/efb11fdb3e1a9f694fa12b70b21e69e55ec59c36