Heimdall Security Logo

CVE-2022-49120

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.18, 5.15.34, 0, <146cae06d2682d7563732544be334e8e6d3862b8, 5.16.20, <2051044d7901f1a9d7be95d0d32e53b88e9548f7, c6b9ef5779c3e1edfa9de949d2a51252bc347663, <3.10, <34c79d16ee69cb53288c202bb1ab0ba0130d9674, <=5.10.*, 5.17.3, <2290dcad6f65864dec518fb2d5fb45f67d684150, 5.10.111, <=5.16.*, <=*, <=5.15.*, 3.10, <f90a74892f3acf0cdec5844e90fc8686ca13e7d7

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: pm8001: Fix task leak in pm8001_send_abort_all() In pm8001_send_abort_all(), make sure to free the allocated sas task if pm8001_tag_alloc() or pm8001_mpi_build_cmd() fail.

Gravité et risque d'exploitation

CVE-2022-49120 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.18, 5.15.34, 0, <146cae06d2682d7563732544be334e8e6d3862b8, 5.16.20, <2051044d7901f1a9d7be95d0d32e53b88e9548f7, c6b9ef5779c3e1edfa9de949d2a51252bc347663, <3.10, <34c79d16ee69cb53288c202bb1ab0ba0130d9674, <=5.10.*, 5.17.3, <2290dcad6f65864dec518fb2d5fb45f67d684150, 5.10.111, <=5.16.*, <=*, <=5.15.*, 3.10, <f90a74892f3acf0cdec5844e90fc8686ca13e7d7) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE