Heimdall Security Logo

CVE-2022-49206

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 5.15.33, <=5.17.*, 5.18, <8dd392e352d3269938fea32061a74655a613f929, 0, <0174a89663a5ef83617da15bf24c0af2f62b6c7f, <c98d903ff9e79c210beddea4e6bc15ac38e25aa5, <087f9c3f2309ed183f7e4b85ae57121d8663224d, <=5.10.*, 5.4.189, 5.3, <=5.4.*, <5.3, 5.16.19, <=5.16.*, 5.10.110, <d66498507801fd9a20307a15a0814a0a016c3cde, 5.17.2, <=*, <=5.15.*, 7597385371425febdaa8c6a1da3625d4ffff16f5, <414b4e8738484379f18d6c4e780787c80dbf8a2c

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx5: Fix memory leak in error flow for subscribe event routine In case the second xa_insert() fails, the obj_event is not released. Fix the error unwind flow to free that memory to avoid a memory leak.

Gravité et risque d'exploitation

CVE-2022-49206 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.33, <=5.17.*, 5.18, <8dd392e352d3269938fea32061a74655a613f929, 0, <0174a89663a5ef83617da15bf24c0af2f62b6c7f, <c98d903ff9e79c210beddea4e6bc15ac38e25aa5, <087f9c3f2309ed183f7e4b85ae57121d8663224d, <=5.10.*, 5.4.189, 5.3, <=5.4.*, <5.3, 5.16.19, <=5.16.*, 5.10.110, <d66498507801fd9a20307a15a0814a0a016c3cde, 5.17.2, <=*, <=5.15.*, 7597385371425febdaa8c6a1da3625d4ffff16f5, <414b4e8738484379f18d6c4e780787c80dbf8a2c) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE