CVE-2022-50007

Description

In the Linux kernel, the following vulnerability has been resolved: xfrm: fix refcount leak in __xfrm_policy_check() The issue happens on an error path in __xfrm_policy_check(). When the fetching process of the object `pols[1]` fails, the function simply returns 0, forgetting to decrement the reference count of `pols[0]`, which is incremented earlier by either xfrm_sk_policy_lookup() or xfrm_policy_lookup(). This may result in memory leaks. Fix it by decreasing the reference count of `pols[0]` in that path.

Gravité et risque d'exploitation

CVE-2022-50007 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 14.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 2.6.19, <18e6b6e2555c93f5ca09f2b85ef1fa025c8accea, <26ad2398fe4984f4f6f930bcb3bc9047fa77265b, 0, <8f94b933103ee1bda119543369cc18a1be5536db, 4.19.257, 5.15.64, <63da7a2bbf3f28094920e0b8a17d2571a9bd842d, <=4.9.*, 5.10.140, <=4.14.*, <=5.10.*, 6.0, 4.9.327, <=5.4.*, <2.6.19, <=4.19.*, 5.4.212, <0769491a8acd3e85ca4c3f65080eac2c824262df, 4.14.292, <9c9cb23e00ddf45679b21b4dacc11d1ae7961ebe, 5.19.6, <d66c052879791313f90c0584420f196a038fb8b8, <=*, <=5.15.*, <=5.19.*, 134b0fc544ba062498451611cb6f3e4454221b3d, <1305d7d4f35ca6f214a2d23b075aa6a924cff3be) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/18e6b6e2555c93f5ca09f2b85ef1fa025c8accea
• https://git.kernel.org/stable/c/8f94b933103ee1bda119543369cc18a1be5536db
• https://git.kernel.org/stable/c/0769491a8acd3e85ca4c3f65080eac2c824262df
• https://git.kernel.org/stable/c/63da7a2bbf3f28094920e0b8a17d2571a9bd842d
• https://git.kernel.org/stable/c/1305d7d4f35ca6f214a2d23b075aa6a924cff3be
• https://git.kernel.org/stable/c/26ad2398fe4984f4f6f930bcb3bc9047fa77265b
• https://git.kernel.org/stable/c/d66c052879791313f90c0584420f196a038fb8b8
• https://git.kernel.org/stable/c/9c9cb23e00ddf45679b21b4dacc11d1ae7961ebe