Heimdall Security Logo

CVE-2022-49115

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.18, 5.15.34, <bf8d87c076f55b8b4dfdb6bc6c6b6dc0c2ccb487, 0, <7c657c0694ff690e361a13ce41c36b9dfb433ec8, 5.16.20, <5.7, <=5.10.*, <70236a0d2d62b081d52076de22d8d017d6cbe99f, 5.17.3, <d3642fc64276b06446290f82fd45630aeaa4b007, 5ebf3fc59bd20d17df3ba26159787d13cf20d362, 5.10.111, <=5.16.*, 5.7, <=*, <=5.15.*, <dc9d33b2d8d09e6478e8ef817a81cf26930acc3e

Description

In the Linux kernel, the following vulnerability has been resolved: PCI: endpoint: Fix misused goto label Fix a misused goto label jump since that can result in a memory leak.

Gravité et risque d'exploitation

CVE-2022-49115 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.18, 5.15.34, <bf8d87c076f55b8b4dfdb6bc6c6b6dc0c2ccb487, 0, <7c657c0694ff690e361a13ce41c36b9dfb433ec8, 5.16.20, <5.7, <=5.10.*, <70236a0d2d62b081d52076de22d8d017d6cbe99f, 5.17.3, <d3642fc64276b06446290f82fd45630aeaa4b007, 5ebf3fc59bd20d17df3ba26159787d13cf20d362, 5.10.111, <=5.16.*, 5.7, <=*, <=5.15.*, <dc9d33b2d8d09e6478e8ef817a81cf26930acc3e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE