CVE-2022-50347

Description

In the Linux kernel, the following vulnerability has been resolved: mmc: rtsx_usb_sdmmc: fix return value check of mmc_add_host() mmc_add_host() may return error, if we ignore its return value, the memory that allocated in mmc_alloc_host() will be leaked and it will lead a kernel crash because of deleting not added device in the remove path. So fix this by checking the return value and calling mmc_free_host() in the error path, besides, led_classdev_unregister() and pm_runtime_disable() also need be called.

Gravité et risque d'exploitation

CVE-2022-50347 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <89303ddbb502c3bc8edbf864f9f85500c8fe07e9, <=6.1.*, <a522e26a20a43dcfbef9ee9f71ed803290e852b0, 0, 4.14.303, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <7fa922c7a3dd623fd59f1af50e8896fd9ca7f654, <df683201c7ffbd21a806a7cad657b661c5ebfb6f, <1491667d5450778a265eddddd294219acfd648cb, <=6.0.*, 5.4.229, 6.0.16, <=5.4.*, <=4.19.*, c7f6558d84afe60016b8103c0737df6e376a1c2d, 4.9.337, <d7ad7278be401b09c9f9a9f522cf4c449c7fd489, 5.10.163, <=*, <fc38a5a10e9e5a75eb9189854abeb8405b214cc9, <=5.15.*, <e598c9683fe1cf97c2b11b800cc3cee072108220, 3.16, <3.16, 6.1.2, <937112e991ed25d1727d878734adcbef3b900274, 6.2, 5.15.86) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d7ad7278be401b09c9f9a9f522cf4c449c7fd489
• https://git.kernel.org/stable/c/e598c9683fe1cf97c2b11b800cc3cee072108220
• https://git.kernel.org/stable/c/89303ddbb502c3bc8edbf864f9f85500c8fe07e9
• https://git.kernel.org/stable/c/937112e991ed25d1727d878734adcbef3b900274
• https://git.kernel.org/stable/c/7fa922c7a3dd623fd59f1af50e8896fd9ca7f654
• https://git.kernel.org/stable/c/df683201c7ffbd21a806a7cad657b661c5ebfb6f
• https://git.kernel.org/stable/c/1491667d5450778a265eddddd294219acfd648cb
• https://git.kernel.org/stable/c/a522e26a20a43dcfbef9ee9f71ed803290e852b0
• https://git.kernel.org/stable/c/fc38a5a10e9e5a75eb9189854abeb8405b214cc9