CVE-2022-50088
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=5.18.*, <=*, <5.18, 5.18, <700aa4e11a3c4d2a44d06758db431a013d9e1b61, 4d69c3457821100a39fa8c6e0c23ed910bb6c29d, <188043c7f4f2bd662f2a55957d684fffa543e600, 0, <=5.19.*, 6.0, <9d3e9e1e0856f4c905bbb870f16f42ae72477071, 5.19.2, 5.18.18
Description
In the Linux kernel, the following vulnerability has been resolved: mm/damon/reclaim: fix potential memory leak in damon_reclaim_init() damon_reclaim_init() allocates a memory chunk for ctx with damon_new_ctx(). When damon_select_ops() fails, ctx is not released, which will lead to a memory leak. We should release the ctx with damon_destroy_ctx() when damon_select_ops() fails to fix the memory leak.
Gravité et risque d'exploitation
CVE-2022-50088 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.18.*, <=*, <5.18, 5.18, <700aa4e11a3c4d2a44d06758db431a013d9e1b61, 4d69c3457821100a39fa8c6e0c23ed910bb6c29d, <188043c7f4f2bd662f2a55957d684fffa543e600, 0, <=5.19.*, 6.0, <9d3e9e1e0856f4c905bbb870f16f42ae72477071, 5.19.2, 5.18.18) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.