CVE-2022-49757
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 5.4.231, 0, <b7863ef8a8f0fee96b4eb41211f4918c0e047253, <e7a293658c20a7945014570e1921bf7d25d68a36, 4.19.272, <3.6, <=5.10.*, <=4.14.*, 3.6, 5.10.166, 6.1.9, <=5.4.*, <329fbd260352a7b9a83781d8b8bd96f95844a51f, 4.14.305, <=4.19.*, <caffa7fed1397d1395052272c93900176de86557, <0db40e23b56d217eebd385bebb64057ef764b2c7, <8d23f5d25264beb223ee79cdb530b88c237719fc, a1b01edb274518c7da6d69b84e7558c092282aad, <f1b3e23ed8df87d779ee86ac37f379e79a24169a, <=*, <=5.15.*, 5.15.91, 6.2
Description
In the Linux kernel, the following vulnerability has been resolved: EDAC/highbank: Fix memory leak in highbank_mc_probe() When devres_open_group() fails, it returns -ENOMEM without freeing memory allocated by edac_mc_alloc(). Call edac_mc_free() on the error handling path to avoid a memory leak. [ bp: Massage commit message. ]
Gravité et risque d'exploitation
CVE-2022-49757 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 5.4.231, 0, <b7863ef8a8f0fee96b4eb41211f4918c0e047253, <e7a293658c20a7945014570e1921bf7d25d68a36, 4.19.272, <3.6, <=5.10.*, <=4.14.*, 3.6, 5.10.166, 6.1.9, <=5.4.*, <329fbd260352a7b9a83781d8b8bd96f95844a51f, 4.14.305, <=4.19.*, <caffa7fed1397d1395052272c93900176de86557, <0db40e23b56d217eebd385bebb64057ef764b2c7, <8d23f5d25264beb223ee79cdb530b88c237719fc, a1b01edb274518c7da6d69b84e7558c092282aad, <f1b3e23ed8df87d779ee86ac37f379e79a24169a, <=*, <=5.15.*, 5.15.91, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f1b3e23ed8df87d779ee86ac37f379e79a24169a
- https://git.kernel.org/stable/c/0db40e23b56d217eebd385bebb64057ef764b2c7
- https://git.kernel.org/stable/c/8d23f5d25264beb223ee79cdb530b88c237719fc
- https://git.kernel.org/stable/c/329fbd260352a7b9a83781d8b8bd96f95844a51f
- https://git.kernel.org/stable/c/caffa7fed1397d1395052272c93900176de86557
- https://git.kernel.org/stable/c/b7863ef8a8f0fee96b4eb41211f4918c0e047253
- https://git.kernel.org/stable/c/e7a293658c20a7945014570e1921bf7d25d68a36