CVE-2022-50294
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <16a03958618fb91bb1bc7077cf3211055162cc2f, <=6.1.*, <4c102ad59bfa66c0f6662af64fa3b9007b02c20f, 6.1.16, <9c8f50c7433bdfba1588831c413136ecc3f29f99, 0, 5.10.173, 4.19.276, <2.6.26, <23b34e08de5c2380414c9d3c33e8235094bcccae, <=4.14.*, <=5.10.*, 6.2.3, 6.3, <037f84c0bfae5c436c651d0e804264e2648010ec, <=5.4.*, <98e0ff6980c89239d9e5d3da90d791c2383dc23a, 5.15.99, <=4.19.*, <=6.2.*, <653d13a73e498d0bb6aeaf689aaa960defa7878b, 5.4.235, <=*, 7919b89c8276d657976d4d4d6b7cb58ea1aa08c3, <=5.15.*, 4.14.308, <d46c33f667b05c22bc5c5b69aa730349c4b6fe31, 2.6.26
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: libertas: fix memory leak in lbs_init_adapter() When kfifo_alloc() failed in lbs_init_adapter(), cmd buffer is not released. Add free memory to processing error path.
Gravité et risque d'exploitation
CVE-2022-50294 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <16a03958618fb91bb1bc7077cf3211055162cc2f, <=6.1.*, <4c102ad59bfa66c0f6662af64fa3b9007b02c20f, 6.1.16, <9c8f50c7433bdfba1588831c413136ecc3f29f99, 0, 5.10.173, 4.19.276, <2.6.26, <23b34e08de5c2380414c9d3c33e8235094bcccae, <=4.14.*, <=5.10.*, 6.2.3, 6.3, <037f84c0bfae5c436c651d0e804264e2648010ec, <=5.4.*, <98e0ff6980c89239d9e5d3da90d791c2383dc23a, 5.15.99, <=4.19.*, <=6.2.*, <653d13a73e498d0bb6aeaf689aaa960defa7878b, 5.4.235, <=*, 7919b89c8276d657976d4d4d6b7cb58ea1aa08c3, <=5.15.*, 4.14.308, <d46c33f667b05c22bc5c5b69aa730349c4b6fe31, 2.6.26) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/4c102ad59bfa66c0f6662af64fa3b9007b02c20f
- https://git.kernel.org/stable/c/98e0ff6980c89239d9e5d3da90d791c2383dc23a
- https://git.kernel.org/stable/c/23b34e08de5c2380414c9d3c33e8235094bcccae
- https://git.kernel.org/stable/c/9c8f50c7433bdfba1588831c413136ecc3f29f99
- https://git.kernel.org/stable/c/037f84c0bfae5c436c651d0e804264e2648010ec
- https://git.kernel.org/stable/c/653d13a73e498d0bb6aeaf689aaa960defa7878b
- https://git.kernel.org/stable/c/d46c33f667b05c22bc5c5b69aa730349c4b6fe31
- https://git.kernel.org/stable/c/16a03958618fb91bb1bc7077cf3211055162cc2f