CVE-2022-49996
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix possible memory leak in btrfs_get_dev_args_from_path() In btrfs_get_dev_args_from_path(), btrfs_get_bdev_and_sb() can fail if the path is invalid. In this case, btrfs_get_dev_args_from_path() returns directly without freeing args->uuid and args->fsid allocated before, which causes memory leak. To fix these possible leaks, when btrfs_get_bdev_and_sb() fails, btrfs_put_dev_args_from_path() is called to clean up the memory.
Gravité et risque d'exploitation
CVE-2022-49996 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5f52402c77013e4a826394b807dd5ea4dc83bd72, <=*, 321a81835b4aed4f717f89921286f6544ffa8be9, 5.15.64, 5.16, <=5.15.*, <5.16, faa775c41d655a4786e9d53cb075a77bb5a75f66, <9ea0106a7a3d8116860712e3f17cd52ce99f6707, 5.15.54, <4b124ad87244cd7f0883c5eaa38d2326b2154cad, 0, 5.19.6, <=5.19.*, 6.0, <5.15.64) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.