Heimdall Security Logo

CVE-2022-48768

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.15.19, 5.4.176, <8a8878ebb596281f50fc0b9a6e1f23f0d7f154e8, 0, <d71b06aa995007eafd247626d0669b9364c42ad7, c78a2baf5e1fe1b38121d6b54bab77ccb81a1a86, 5.16.5, 5.6, <=5.10.*, 38b67e60b6b582e81f9db1b2e7176cbbfbd3e574, <=5.4.*, 5.4.19, d380dcde9a07ca5de4805dee11f58a98ec0ad6ff, <e629e7b525a179e29d53463d992bdee759c950fb, <=5.16.*, <e33fa4a46ee22de88a700e2e3d033da8214a5175, <df86e2fe808c3536a9dba353cc2bebdfea00d0cf, 5.10.96, <5.6, <=*, <5.4.176, <=5.15.*, 5.5.6, 5.17

Description

In the Linux kernel, the following vulnerability has been resolved: tracing/histogram: Fix a potential memory leak for kstrdup() kfree() is missing on an error path to free the memory allocated by kstrdup(): p = param = kstrdup(data->params[i], GFP_KERNEL); So it is better to free it via kfree(p).

Gravité et risque d'exploitation

CVE-2022-48768 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.19, 5.4.176, <8a8878ebb596281f50fc0b9a6e1f23f0d7f154e8, 0, <d71b06aa995007eafd247626d0669b9364c42ad7, c78a2baf5e1fe1b38121d6b54bab77ccb81a1a86, 5.16.5, 5.6, <=5.10.*, 38b67e60b6b582e81f9db1b2e7176cbbfbd3e574, <=5.4.*, 5.4.19, d380dcde9a07ca5de4805dee11f58a98ec0ad6ff, <e629e7b525a179e29d53463d992bdee759c950fb, <=5.16.*, <e33fa4a46ee22de88a700e2e3d033da8214a5175, <df86e2fe808c3536a9dba353cc2bebdfea00d0cf, 5.10.96, <5.6, <=*, <5.4.176, <=5.15.*, 5.5.6, 5.17) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE