Heimdall Security Logo

CVE-2022-49914

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <a52e24c7fcc3c5ce3588a14e3663c00868d36623, 5.10.154, 0, 6.0.8, <6ba3479f9e96b9ad460c7e77abc26dd16e5dec4f, 4.19.265, 3.5, <=5.10.*, <396515db923ad5cbeb179d6b88927870b4cbebb7, <=4.14.*, <=6.0.*, <b1dc9019bb5f89abae85645de1a2dd4830c1f8e9, <=5.4.*, <3.5, <=4.19.*, 5.15.78, 6.1, 5.4.224, 3301958b7c1dae8f0f5ded63aa881e0b71e78464, <5614dc3a47e3310fbc77ea3b67eaadd1c6417bf1, <=*, <=5.15.*, <2c0329406bb28109c07c6e23e5e3e0fa618a95d7, <cded2c89774b99b67c98147ae103ea878c92a206, 4.14.299

Description

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix inode list leak during backref walking at resolve_indirect_refs() During backref walking, at resolve_indirect_refs(), if we get an error we jump to the 'out' label and call ulist_free() on the 'parents' ulist, which frees all the elements in the ulist - however that does not free any inode lists that may be attached to elements, through the 'aux' field of a ulist node, so we end up leaking lists if we have any attached to the unodes. Fix this by calling free_leaf_list() instead of ulist_free() when we exit from resolve_indirect_refs(). The static function free_leaf_list() is moved up for this to be possible and it's slightly simplified by removing unnecessary code.

Gravité et risque d'exploitation

CVE-2022-49914 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <a52e24c7fcc3c5ce3588a14e3663c00868d36623, 5.10.154, 0, 6.0.8, <6ba3479f9e96b9ad460c7e77abc26dd16e5dec4f, 4.19.265, 3.5, <=5.10.*, <396515db923ad5cbeb179d6b88927870b4cbebb7, <=4.14.*, <=6.0.*, <b1dc9019bb5f89abae85645de1a2dd4830c1f8e9, <=5.4.*, <3.5, <=4.19.*, 5.15.78, 6.1, 5.4.224, 3301958b7c1dae8f0f5ded63aa881e0b71e78464, <5614dc3a47e3310fbc77ea3b67eaadd1c6417bf1, <=*, <=5.15.*, <2c0329406bb28109c07c6e23e5e3e0fa618a95d7, <cded2c89774b99b67c98147ae103ea878c92a206, 4.14.299) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE