Heimdall Security Logo

CVE-2022-49455

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, 5.2, 75ca758adbafc81804c39b2c200ecdc819a6c042, 0, 5.19, <de65c32ace9aa70d51facc61ba986607075e3a25, 5.18.3, <=5.10.*, 5.10.121, <ee89d8dee55ab4b3b8ad8b70866b2841ba334767, 5.17.14, 5.4.198, <=5.18.*, <=5.4.*, <252768d32e92c1214aeebb5fec0844ca479bcf5c, <950cf957fe34d40d63dfa3bf3968210430b6491e, <9e9087cf34ee69f4e95d146ac29385d6e367a97b, <=*, <=5.15.*, <5.2, <8fb674216835e1f0c143762696d645facebb4685

Description

In the Linux kernel, the following vulnerability has been resolved: misc: ocxl: fix possible double free in ocxl_file_register_afu info_release() will be called in device_unregister() when info->dev's reference count is 0. So there is no need to call ocxl_afu_put() and kfree() again. Fix this by adding free_minor() and return to err_unregister error path.

Gravité et risque d'exploitation

CVE-2022-49455 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=5.17.*, 5.15.46, 5.2, 75ca758adbafc81804c39b2c200ecdc819a6c042, 0, 5.19, <de65c32ace9aa70d51facc61ba986607075e3a25, 5.18.3, <=5.10.*, 5.10.121, <ee89d8dee55ab4b3b8ad8b70866b2841ba334767, 5.17.14, 5.4.198, <=5.18.*, <=5.4.*, <252768d32e92c1214aeebb5fec0844ca479bcf5c, <950cf957fe34d40d63dfa3bf3968210430b6491e, <9e9087cf34ee69f4e95d146ac29385d6e367a97b, <=*, <=5.15.*, <5.2, <8fb674216835e1f0c143762696d645facebb4685) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE