CVE-2022-49121

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: pm8001: Fix tag leaks on error In pm8001_chip_set_dev_state_req(), pm8001_chip_fw_flash_update_req(), pm80xx_chip_phy_ctl_req() and pm8001_chip_reg_dev_req() add missing calls to pm8001_tag_free() to free the allocated tag when pm8001_mpi_build_cmd() fails. Similarly, in pm8001_exec_internal_task_abort(), if the chip ->task_abort method fails, the tag allocated for the abort request task must be freed. Add the missing call to pm8001_tag_free().

Gravité et risque d'exploitation

CVE-2022-49121 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=5.17.*, 5.18, 5.15.34, 0, 5.16.20, <=5.10.*, <43c617eefab7077d69f5989ad3e2a273da1d728b, 5.17.3, <2.6.33, <9cc72bcc1c096ed42c91646f130d4b4191580a4c, 2.6.33, 5.10.111, <=5.16.*, <=*, <=5.15.*, <bdc74815f1c39905054b7d47399e0260b201b14d, dbf9bfe615717d1145f263c0049fe2328e6ed395, <4c8f04b1905cd4b776d0b720463c091545478ef7, <a0bb65eadbf942024226241d9d99fed17168940b) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a0bb65eadbf942024226241d9d99fed17168940b
• https://git.kernel.org/stable/c/43c617eefab7077d69f5989ad3e2a273da1d728b
• https://git.kernel.org/stable/c/bdc74815f1c39905054b7d47399e0260b201b14d
• https://git.kernel.org/stable/c/9cc72bcc1c096ed42c91646f130d4b4191580a4c
• https://git.kernel.org/stable/c/4c8f04b1905cd4b776d0b720463c091545478ef7