Heimdall Security Logo

CVE-2022-48775

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.15.25, 0, <8bc69f86328e87a0ffa79438430cc82f3aa6a194, <c377e2ba78d3fe9a1f0b4ec424e75f81da7e81e9, <=5.10.*, <92e25b637cd4e010f776c86e4810300e773eac5c, <=5.4.*, 5.10.102, <=4.19.*, <fe595759c2a4a5bb41c438474f15947d8ae32f5c, <91d8866ca55232d21995a3d54fac96de33c9e20c, c2e5df616e1ae6c2a074cb241ebb65a318ebaf7c, <=5.16.*, 4.19.231, <=*, <=5.15.*, 5.4.181, 5.16.11, <4.15, <417947891bd5ae327f15efed1a0da2b12ef24962, 5.17, 4.15

Description

In the Linux kernel, the following vulnerability has been resolved: Drivers: hv: vmbus: Fix memory leak in vmbus_add_channel_kobj kobject_init_and_add() takes reference even when it fails. According to the doc of kobject_init_and_add()： If this function returns an error, kobject_put() must be called to properly clean up the memory associated with the object. Fix memory leak by calling kobject_put().

Gravité et risque d'exploitation

CVE-2022-48775 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.25, 0, <8bc69f86328e87a0ffa79438430cc82f3aa6a194, <c377e2ba78d3fe9a1f0b4ec424e75f81da7e81e9, <=5.10.*, <92e25b637cd4e010f776c86e4810300e773eac5c, <=5.4.*, 5.10.102, <=4.19.*, <fe595759c2a4a5bb41c438474f15947d8ae32f5c, <91d8866ca55232d21995a3d54fac96de33c9e20c, c2e5df616e1ae6c2a074cb241ebb65a318ebaf7c, <=5.16.*, 4.19.231, <=*, <=5.15.*, 5.4.181, 5.16.11, <4.15, <417947891bd5ae327f15efed1a0da2b12ef24962, 5.17, 4.15) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE