CVE-2022-50242
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <15770edc01edfce773269e8a443ca8e420f6f859, f197a7aa62888f27c9a7976b18eb4f040f6606ce, <14b349a15c297cf3e01b5deb4116f7cf297b6184, <132c502919bb08e16e3054cb28bb7b149ec20cf5, 0, <8399b9893548c03fdb18be277bf99d985dbde925, 4.14.303, <01de1123322e4fe1bbd0fcdf0982511b55519c03, <=4.9.*, 4.19.270, <3.10, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, 6.0.16, <0aefadf23ee5e33b747df195ace42d3be2025e4e, <dcae92a249551d1a447804b4be1c9fab0e8c95e8, <=5.4.*, <=4.19.*, 4.9.337, 5.10.163, <=*, <=5.15.*, 3.10, 6.1.2, <a44490abaf00f5b0cc5c448a17eae331c6195d0a, <aa2d179544b6815b4a23c0c44543ba0971d49fce, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: drivers: net: qlcnic: Fix potential memory leak in qlcnic_sriov_init() If vp alloc failed in qlcnic_sriov_init(), all previously allocated vp needs to be freed.
Gravité et risque d'exploitation
CVE-2022-50242 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <15770edc01edfce773269e8a443ca8e420f6f859, f197a7aa62888f27c9a7976b18eb4f040f6606ce, <14b349a15c297cf3e01b5deb4116f7cf297b6184, <132c502919bb08e16e3054cb28bb7b149ec20cf5, 0, <8399b9893548c03fdb18be277bf99d985dbde925, 4.14.303, <01de1123322e4fe1bbd0fcdf0982511b55519c03, <=4.9.*, 4.19.270, <3.10, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, 6.0.16, <0aefadf23ee5e33b747df195ace42d3be2025e4e, <dcae92a249551d1a447804b4be1c9fab0e8c95e8, <=5.4.*, <=4.19.*, 4.9.337, 5.10.163, <=*, <=5.15.*, 3.10, 6.1.2, <a44490abaf00f5b0cc5c448a17eae331c6195d0a, <aa2d179544b6815b4a23c0c44543ba0971d49fce, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/15770edc01edfce773269e8a443ca8e420f6f859
- https://git.kernel.org/stable/c/0aefadf23ee5e33b747df195ace42d3be2025e4e
- https://git.kernel.org/stable/c/132c502919bb08e16e3054cb28bb7b149ec20cf5
- https://git.kernel.org/stable/c/a44490abaf00f5b0cc5c448a17eae331c6195d0a
- https://git.kernel.org/stable/c/14b349a15c297cf3e01b5deb4116f7cf297b6184
- https://git.kernel.org/stable/c/8399b9893548c03fdb18be277bf99d985dbde925
- https://git.kernel.org/stable/c/aa2d179544b6815b4a23c0c44543ba0971d49fce
- https://git.kernel.org/stable/c/dcae92a249551d1a447804b4be1c9fab0e8c95e8
- https://git.kernel.org/stable/c/01de1123322e4fe1bbd0fcdf0982511b55519c03