CVE-2022-49224
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 5.15.33, <=5.17.*, 5.18, <19aa3c98ed7b2616e105946cec804f897837ab84, <c32f6b6196b6efc1c68990dfeaac36fb8eb3b8e1, 0, <ffb8e92b4cef92bd25563cf3d8b4489eb22bc61f, <=4.9.*, <=5.10.*, <261041097ab3470f1120b7733cbf472712304d1e, 8c0984e5a75337df513047ec92a6c09d78e3e5cd, 4.9.311, <=4.14.*, <db3a61ef8e6aef3b888baa6a85926c2230c2cc56, <41ed61364285ff38bbbe9ca8a45c8372ba72921d, 5.4.189, <=5.4.*, <31cdf7897dba1f096b74f69d840f0575b8cdb9ae, <4.9, <=4.19.*, <6a4760463dbc6b603690938c468839985189ce0a, 5.16.19, <=5.16.*, 5.10.110, 4.14.276, <879356a6a05559582b0a7895d86d2d4359745c08, 4.9, 4.19.238, 5.17.2, <=5.15.*, <=*
Description
In the Linux kernel, the following vulnerability has been resolved: power: supply: ab8500: Fix memory leak in ab8500_fg_sysfs_init kobject_init_and_add() takes reference even when it fails. According to the doc of kobject_init_and_add()： If this function returns an error, kobject_put() must be called to properly clean up the memory associated with the object. Fix memory leak by calling kobject_put().
Gravité et risque d'exploitation
CVE-2022-49224 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.15.33, <=5.17.*, 5.18, <19aa3c98ed7b2616e105946cec804f897837ab84, <c32f6b6196b6efc1c68990dfeaac36fb8eb3b8e1, 0, <ffb8e92b4cef92bd25563cf3d8b4489eb22bc61f, <=4.9.*, <=5.10.*, <261041097ab3470f1120b7733cbf472712304d1e, 8c0984e5a75337df513047ec92a6c09d78e3e5cd, 4.9.311, <=4.14.*, <db3a61ef8e6aef3b888baa6a85926c2230c2cc56, <41ed61364285ff38bbbe9ca8a45c8372ba72921d, 5.4.189, <=5.4.*, <31cdf7897dba1f096b74f69d840f0575b8cdb9ae, <4.9, <=4.19.*, <6a4760463dbc6b603690938c468839985189ce0a, 5.16.19, <=5.16.*, 5.10.110, 4.14.276, <879356a6a05559582b0a7895d86d2d4359745c08, 4.9, 4.19.238, 5.17.2, <=5.15.*, <=*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/31cdf7897dba1f096b74f69d840f0575b8cdb9ae
- https://git.kernel.org/stable/c/19aa3c98ed7b2616e105946cec804f897837ab84
- https://git.kernel.org/stable/c/db3a61ef8e6aef3b888baa6a85926c2230c2cc56
- https://git.kernel.org/stable/c/41ed61364285ff38bbbe9ca8a45c8372ba72921d
- https://git.kernel.org/stable/c/879356a6a05559582b0a7895d86d2d4359745c08
- https://git.kernel.org/stable/c/ffb8e92b4cef92bd25563cf3d8b4489eb22bc61f
- https://git.kernel.org/stable/c/261041097ab3470f1120b7733cbf472712304d1e
- https://git.kernel.org/stable/c/c32f6b6196b6efc1c68990dfeaac36fb8eb3b8e1
- https://git.kernel.org/stable/c/6a4760463dbc6b603690938c468839985189ce0a