Heimdall Security Logo

CVE-2022-49881

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 6.0.9, 5.4.225, <e9b5a4566d5bc71cc901be50d1fa24da00613120, <219446396786330937bcd382a7bc4ccd767383bc, 0, <57b962e627ec0ae53d4d16d7bd1033e27e67677a, <=5.10.*, <=6.0.*, <e1e12180321f416d83444f2cdc9259e0f5093d35, <=5.4.*, <38c9fa2cc6bf4b6e1a74057aef8b5cffd23d3264, <=4.19.*, 6.1, 4.19.267, 5.10.155, <0ede1a988299e95d54bd89551fd635980572e920, <=*, <=5.15.*, <4.15, 4.15, 5.15.79, 007f6c5e6eb45c81ee89368a5f226572ae638831

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: fix memory leak in query_regdb_file() In the function query_regdb_file() the alpha2 parameter is duplicated using kmemdup() and subsequently freed in regdb_fw_cb(). However, request_firmware_nowait() can fail without calling regdb_fw_cb() and thus leak memory.

Gravité et risque d'exploitation

CVE-2022-49881 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.0.9, 5.4.225, <e9b5a4566d5bc71cc901be50d1fa24da00613120, <219446396786330937bcd382a7bc4ccd767383bc, 0, <57b962e627ec0ae53d4d16d7bd1033e27e67677a, <=5.10.*, <=6.0.*, <e1e12180321f416d83444f2cdc9259e0f5093d35, <=5.4.*, <38c9fa2cc6bf4b6e1a74057aef8b5cffd23d3264, <=4.19.*, 6.1, 4.19.267, 5.10.155, <0ede1a988299e95d54bd89551fd635980572e920, <=*, <=5.15.*, <4.15, 4.15, 5.15.79, 007f6c5e6eb45c81ee89368a5f226572ae638831) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE