CVE-2022-50267
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.0.16, <=6.1.*, ff984e57d36e8ac468849a144a36f1c11f88b61c, <=*, <ffa9b2a79e3e959683efbad3f6db937eca9d38f5, <=5.15.*, 6.1.2, <0c87db77423a282b3b38b8a6daf057b822680516, 3.8, 0, <=6.0.*, 6.2, <30dc645461dfc63e52b3af8ee4a98e17bf14bacf, <5cd4e04eccaec140da6fa04db056a76282ee6852, <3.8, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: mmc: rtsx_pci: fix return value check of mmc_add_host() mmc_add_host() may return error, if we ignore its return value, the memory that allocated in mmc_alloc_host() will be leaked and it will lead a kernel crash because of deleting not added device in the remove path. So fix this by checking the return value and calling mmc_free_host() in the error path, beside, runtime PM also needs be disabled.
Gravité et risque d'exploitation
CVE-2022-50267 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.0.16, <=6.1.*, ff984e57d36e8ac468849a144a36f1c11f88b61c, <=*, <ffa9b2a79e3e959683efbad3f6db937eca9d38f5, <=5.15.*, 6.1.2, <0c87db77423a282b3b38b8a6daf057b822680516, 3.8, 0, <=6.0.*, 6.2, <30dc645461dfc63e52b3af8ee4a98e17bf14bacf, <5cd4e04eccaec140da6fa04db056a76282ee6852, <3.8, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.