Heimdall Security Logo

CVE-2022-49116

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.18, <d3715b2333e9a21692ba16ef8645eda584a9515d, 5.15.34, 0, da49b602f7f75ccc91386e1274b3ef71676cd092, 5.16.20, <9567d54e70ff58c2695c2cc2e53c86c67551d3e6, <42b6a39f439b6f37cc2024d91ce547d83290ff78, <5.7, <=5.10.*, 5.17.3, 5.10.111, <=5.16.*, 5.7, <=*, <d588c183a971b85c775ad66da563ee6e8bc8158f, <=5.15.*, <e9e55acee9b7a737ec7f5161b94a78932a5514c8

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: use memset avoid memory leaks Use memset to initialize structs to prevent memory leaks in l2cap_ecred_connect

Gravité et risque d'exploitation

CVE-2022-49116 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.18, <d3715b2333e9a21692ba16ef8645eda584a9515d, 5.15.34, 0, da49b602f7f75ccc91386e1274b3ef71676cd092, 5.16.20, <9567d54e70ff58c2695c2cc2e53c86c67551d3e6, <42b6a39f439b6f37cc2024d91ce547d83290ff78, <5.7, <=5.10.*, 5.17.3, 5.10.111, <=5.16.*, 5.7, <=*, <d588c183a971b85c775ad66da563ee6e8bc8158f, <=5.15.*, <e9e55acee9b7a737ec7f5161b94a78932a5514c8) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE