Heimdall Security Logo

CVE-2022-49210

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 5.15.33, <5a8501d34b261906e4c76ec9da679f2cb4d309ed, <2bc5bab9a763d520937e4f3fe8df51c6a1eceb97, <=5.17.*, <1bf0d78c8cc3cf615a6e7bf33ada70b73592f0a1, 5.18, 0, <=5.10.*, f9cb654cb550b7b87e8608b14fc3eca432429ffe, 5.9, <fa3d44424579972cc7c4fac3d9cf227798ebdfa0, 5.16.19, <5.9, <=5.16.*, 5.10.110, 5.17.2, <=*, <=5.15.*, <d29cda15cab086d82d692de016f7249545d4b6b4

Description

In the Linux kernel, the following vulnerability has been resolved: MIPS: pgalloc: fix memory leak caused by pgd_free() pgd page is freed by generic implementation pgd_free() since commit f9cb654cb550 ("asm-generic: pgalloc: provide generic pgd_free()"), however, there are scenarios that the system uses more than one page as the pgd table, in such cases the generic implementation pgd_free() won't be applicable anymore. For example, when PAGE_SIZE_4KB is enabled and MIPS_VA_BITS_48 is not enabled in a 64bit system, the macro "PGD_ORDER" will be set as "1", which will cause allocating two pages as the pgd table. Well, at the same time, the generic implementation pgd_free() just free one pgd page, which will result in the memory leak. The memory leak can be easily detected by executing shell command: "while true; do ls > /dev/null; grep MemFree /proc/meminfo; done"

Gravité et risque d'exploitation

CVE-2022-49210 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.33, <5a8501d34b261906e4c76ec9da679f2cb4d309ed, <2bc5bab9a763d520937e4f3fe8df51c6a1eceb97, <=5.17.*, <1bf0d78c8cc3cf615a6e7bf33ada70b73592f0a1, 5.18, 0, <=5.10.*, f9cb654cb550b7b87e8608b14fc3eca432429ffe, 5.9, <fa3d44424579972cc7c4fac3d9cf227798ebdfa0, 5.16.19, <5.9, <=5.16.*, 5.10.110, 5.17.2, <=*, <=5.15.*, <d29cda15cab086d82d692de016f7249545d4b6b4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE