CVE-2022-49095
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, <a845c678e094894f38cc9526d212b21933ce44c7, 5.18, <db863ab2baf058ed05c7b723612e3c40c9dd6885, 5.15.34, <c5f77b595379b5191316edd365a542f8b1526066, 0, <16ed828b872d12ccba8f07bcc446ae89ba662f9c, <aefd755a96051aa56b198cb7ecd168b22ba384f6, 5.16.20, 45804fbb00eea27bdf4d62751681228a9e2844e9, 2.6.23, <=4.9.*, <=5.10.*, <1e0c01319dedf1e63ec5df37ead048e17afd92ba, 4.9.311, <=4.14.*, 5.17.3, <de6aee0978f164d3d0c771ce03e3066a26c371c5, <2.6.23, 5.4.189, <=5.4.*, <=4.19.*, 5.10.111, <=5.16.*, 4.14.276, <=*, 4.19.238, <=5.15.*, <34a47f7ddb4fd1cbd12397aa6f7dad1de08b4050, <ce430cfad6a5385d5b7f7c1dc3fa50f10abfd41b
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: zorro7xx: Fix a resource leak in zorro7xx_remove_one() The error handling path of the probe releases a resource that is not freed in the remove function. In some cases, a ioremap() must be undone. Add the missing iounmap() call in the remove function.
Gravité et risque d'exploitation
CVE-2022-49095 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <a845c678e094894f38cc9526d212b21933ce44c7, 5.18, <db863ab2baf058ed05c7b723612e3c40c9dd6885, 5.15.34, <c5f77b595379b5191316edd365a542f8b1526066, 0, <16ed828b872d12ccba8f07bcc446ae89ba662f9c, <aefd755a96051aa56b198cb7ecd168b22ba384f6, 5.16.20, 45804fbb00eea27bdf4d62751681228a9e2844e9, 2.6.23, <=4.9.*, <=5.10.*, <1e0c01319dedf1e63ec5df37ead048e17afd92ba, 4.9.311, <=4.14.*, 5.17.3, <de6aee0978f164d3d0c771ce03e3066a26c371c5, <2.6.23, 5.4.189, <=5.4.*, <=4.19.*, 5.10.111, <=5.16.*, 4.14.276, <=*, 4.19.238, <=5.15.*, <34a47f7ddb4fd1cbd12397aa6f7dad1de08b4050, <ce430cfad6a5385d5b7f7c1dc3fa50f10abfd41b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ce430cfad6a5385d5b7f7c1dc3fa50f10abfd41b
- https://git.kernel.org/stable/c/1e0c01319dedf1e63ec5df37ead048e17afd92ba
- https://git.kernel.org/stable/c/db863ab2baf058ed05c7b723612e3c40c9dd6885
- https://git.kernel.org/stable/c/34a47f7ddb4fd1cbd12397aa6f7dad1de08b4050
- https://git.kernel.org/stable/c/c5f77b595379b5191316edd365a542f8b1526066
- https://git.kernel.org/stable/c/aefd755a96051aa56b198cb7ecd168b22ba384f6
- https://git.kernel.org/stable/c/de6aee0978f164d3d0c771ce03e3066a26c371c5
- https://git.kernel.org/stable/c/a845c678e094894f38cc9526d212b21933ce44c7
- https://git.kernel.org/stable/c/16ed828b872d12ccba8f07bcc446ae89ba662f9c