CVE-2022-49619

Description

In the Linux kernel, the following vulnerability has been resolved: net: sfp: fix memory leak in sfp_probe() sfp_probe() allocates a memory chunk from sfp with sfp_alloc(). When devm_add_action() fails, sfp is not freed, which leads to a memory leak. We should use devm_add_action_or_reset() instead of devm_add_action().

Gravité et risque d'exploitation

CVE-2022-49619 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 5.18.13, 0, 5.19, <204543581a2f26bb3b997a304c0bd06926ba7f15, 5.15.56, <=5.10.*, <=4.14.*, <=5.18.*, <=5.4.*, 4.19.253, <9ec5a97f327a89031fce6cfc3e95543c53936638, <=4.19.*, <ede990cfc42775bd0141e21f37ee365dcaeeb50f, 5.10.132, <0a18d802d65cf662644fd1d369c86d84a5630652, <f22ddc8a5278d7fb6369a0aeb0d8775a0aefaaee, <1545bc727625ea6e8decd717e5d1e8cc704ccf8f, <=*, <4.14, <=5.15.*, 73970055450eebc6fc36fd170e56cc45889d0093, <67dc32542a1fb7790d0853cf4a5cf859ac6a2002, 5.4.207, 4.14, 4.14.289) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/9ec5a97f327a89031fce6cfc3e95543c53936638
• https://git.kernel.org/stable/c/1545bc727625ea6e8decd717e5d1e8cc704ccf8f
• https://git.kernel.org/stable/c/ede990cfc42775bd0141e21f37ee365dcaeeb50f
• https://git.kernel.org/stable/c/67dc32542a1fb7790d0853cf4a5cf859ac6a2002
• https://git.kernel.org/stable/c/204543581a2f26bb3b997a304c0bd06926ba7f15
• https://git.kernel.org/stable/c/f22ddc8a5278d7fb6369a0aeb0d8775a0aefaaee
• https://git.kernel.org/stable/c/0a18d802d65cf662644fd1d369c86d84a5630652