CVE-2022-49653
Vulnérabilité moyenne dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: i2c: piix4: Fix a memory leak in the EFCH MMIO support The recently added support for EFCH MMIO regions introduced a memory leak in that code path. The leak is caused by the fact that release_resource() merely removes the resource from the tree but does not free its memory. We need to call release_mem_region() instead, which does free the memory. As a nice side effect, this brings back some symmetry between the legacy and MMIO paths.
Gravité et risque d'exploitation
CVE-2022-49653 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions f48190bca4b1a397f2e050efea2c8e8e72049ec8, 5.15.42, <=5.18.*, 5.18.11, <=*, <d2bf1a6480e8d44658a8ac3bdcec081238873212, 7c148722d074c29fb998578eea5de3c14b9608c9, <5.18, 5.18, <=5.15.*, 5.17.10, <8ad59b397f86a4d8014966fdc0552095a0c4fb2b, <5.15.54, 4b965566ca26e83553d92b8c57050e5d59911806, 5.15.54, 0, 5.19, <a3263e4cf8265f0c9eb0ed8a9b50f132c7a42e19) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.