CVE-2022-49835
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.0.9, 5.4.225, <90b7d055e2b5f39429f9a9e3815b48a48530ef28, 0, <4.1, <3a79f9568de08657fcdbc41d6fc4c0ca145a7a2b, <=4.9.*, <b688a3ec235222d9a84e43a48a6f31acb95baf2d, <=5.10.*, <=4.14.*, <=6.0.*, <9a5523f72bd2b0d66eef3d58810c6eb7b5ffc143, <=5.4.*, <7140d7aaf93da6a665b454f91bb4dc6b1de218bd, 4.14.300, <=4.19.*, 6.1, 4.19.267, <455d99bd6baf19688048b6d42d9fa74eae27f93b, 5.10.155, 4.1, <bb0ac8d5e541224f599bc8e8f31a313faa4bf7b7, 3256be6537751f65c76b3ecfbb4e667f87525a2f, <=*, <=5.15.*, <02dea987ec1cac712c78e75d224ceb9bb73519ed, 4.9.334, 5.15.79
Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: fix potential memleak in 'add_widget_node' As 'kobject_add' may allocated memory for 'kobject->name' when return error. And in this function, if call 'kobject_add' failed didn't free kobject. So call 'kobject_put' to recycling resources.
Gravité et risque d'exploitation
CVE-2022-49835 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.0.9, 5.4.225, <90b7d055e2b5f39429f9a9e3815b48a48530ef28, 0, <4.1, <3a79f9568de08657fcdbc41d6fc4c0ca145a7a2b, <=4.9.*, <b688a3ec235222d9a84e43a48a6f31acb95baf2d, <=5.10.*, <=4.14.*, <=6.0.*, <9a5523f72bd2b0d66eef3d58810c6eb7b5ffc143, <=5.4.*, <7140d7aaf93da6a665b454f91bb4dc6b1de218bd, 4.14.300, <=4.19.*, 6.1, 4.19.267, <455d99bd6baf19688048b6d42d9fa74eae27f93b, 5.10.155, 4.1, <bb0ac8d5e541224f599bc8e8f31a313faa4bf7b7, 3256be6537751f65c76b3ecfbb4e667f87525a2f, <=*, <=5.15.*, <02dea987ec1cac712c78e75d224ceb9bb73519ed, 4.9.334, 5.15.79) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b688a3ec235222d9a84e43a48a6f31acb95baf2d
- https://git.kernel.org/stable/c/bb0ac8d5e541224f599bc8e8f31a313faa4bf7b7
- https://git.kernel.org/stable/c/90b7d055e2b5f39429f9a9e3815b48a48530ef28
- https://git.kernel.org/stable/c/02dea987ec1cac712c78e75d224ceb9bb73519ed
- https://git.kernel.org/stable/c/3a79f9568de08657fcdbc41d6fc4c0ca145a7a2b
- https://git.kernel.org/stable/c/7140d7aaf93da6a665b454f91bb4dc6b1de218bd
- https://git.kernel.org/stable/c/455d99bd6baf19688048b6d42d9fa74eae27f93b
- https://git.kernel.org/stable/c/9a5523f72bd2b0d66eef3d58810c6eb7b5ffc143