Heimdall Security Logo

CVE-2022-49105

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.18, <9727912e906762a63c1a667c84731d3427653f88, 5.15.34, 0, 5.16.20, <93498c6e775ae91732a8109dba1bdcd324908f84, <86efcb524ae1889ae73f2a2f0bb7fff2ec757ab0, <60f1d3c92dc1ef1026e5b917a329a7fa947da036, 354d6ca9d99790e037bf06f093634e851d1253ee, <=5.10.*, 5.17.3, <ab0fed1fa744173433cfd1dbaf9239f200ded650, 5.9, <5.9, 5.10.111, <=5.16.*, <=*, <=5.15.*

Description

In the Linux kernel, the following vulnerability has been resolved: staging: wfx: fix an error handling in wfx_init_common() One error handler of wfx_init_common() return without calling ieee80211_free_hw(hw), which may result in memory leak. And I add one err label to unify the error handler, which is useful for the subsequent changes.

Gravité et risque d'exploitation

CVE-2022-49105 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.18, <9727912e906762a63c1a667c84731d3427653f88, 5.15.34, 0, 5.16.20, <93498c6e775ae91732a8109dba1bdcd324908f84, <86efcb524ae1889ae73f2a2f0bb7fff2ec757ab0, <60f1d3c92dc1ef1026e5b917a329a7fa947da036, 354d6ca9d99790e037bf06f093634e851d1253ee, <=5.10.*, 5.17.3, <ab0fed1fa744173433cfd1dbaf9239f200ded650, 5.9, <5.9, 5.10.111, <=5.16.*, <=*, <=5.15.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE