CVE-2022-49620

Description

In the Linux kernel, the following vulnerability has been resolved: net: tipc: fix possible refcount leak in tipc_sk_create() Free sk in case tipc_sk_insert() fails.

Gravité et risque d'exploitation

CVE-2022-49620 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <00aff3590fc0a73bddd3b743863c14e76fd35c0c, <efa78f2ae363428525fb4981bb63c555ee79f3c7, 5.18.13, 0, 5.19, <638fa20b618b2bbcf86da71231624cc82121a036, 5.15.56, 4.9.324, <=4.9.*, <=5.10.*, <=4.14.*, <3b2957fc09fe1ac7f07f40dd50dd5f93e3f3a7a2, <833ecd0eae76eadf81d6d747bb5bc992d1151867, <=5.18.*, <=5.4.*, 4.19.253, <=4.19.*, 5.10.132, <3.18, <4919d82f7041157a421ca9bf39a78551d5ad8a1b, <7bc9e7f70bc57d8f02ffea2a42094281effb15ef, <=*, 5b8fa7ce823a59a328e0a7661df2478bfb745de4, <=5.15.*, <ef488669b2652bde5b6ee5a409a5b048a2a50db4, 5.4.207, 3.18, 4.14.289) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/638fa20b618b2bbcf86da71231624cc82121a036
• https://git.kernel.org/stable/c/7bc9e7f70bc57d8f02ffea2a42094281effb15ef
• https://git.kernel.org/stable/c/ef488669b2652bde5b6ee5a409a5b048a2a50db4
• https://git.kernel.org/stable/c/4919d82f7041157a421ca9bf39a78551d5ad8a1b
• https://git.kernel.org/stable/c/efa78f2ae363428525fb4981bb63c555ee79f3c7
• https://git.kernel.org/stable/c/833ecd0eae76eadf81d6d747bb5bc992d1151867
• https://git.kernel.org/stable/c/3b2957fc09fe1ac7f07f40dd50dd5f93e3f3a7a2
• https://git.kernel.org/stable/c/00aff3590fc0a73bddd3b743863c14e76fd35c0c