Heimdall Security Logo

CVE-2022-50395

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 0, <3bd737289c26be3cee4b9afaf61ef784a2af9d6e, <=5.10.*, <=6.0.*, <57e49ad12f8f5df0c48e1710c54b147a05a10c32, 5.4.229, <39419ef7af0916cc3620ecf1ed42d29659109bf3, 2b6aa412ff23a02ac777ad307249c60a839cfd25, 4.12, 6.0.16, <=5.4.*, <9b7c44885a07c5ee7f9bf3aa3c9c72fb110c8d22, <c591c48842f08d30ec6b8416757831985ed9a315, 5.10.163, <=*, <29d6c69ba4b96a1de0376e44e5f8b38b13ec8803, <4.12, <=5.15.*, 6.1.2, 6.2, 5.15.86

Description

In the Linux kernel, the following vulnerability has been resolved: integrity: Fix memory leakage in keyring allocation error path Key restriction is allocated in integrity_init_keyring(). However, if keyring allocation failed, it is not freed, causing memory leaks.

Gravité et risque d'exploitation

CVE-2022-50395 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 0, <3bd737289c26be3cee4b9afaf61ef784a2af9d6e, <=5.10.*, <=6.0.*, <57e49ad12f8f5df0c48e1710c54b147a05a10c32, 5.4.229, <39419ef7af0916cc3620ecf1ed42d29659109bf3, 2b6aa412ff23a02ac777ad307249c60a839cfd25, 4.12, 6.0.16, <=5.4.*, <9b7c44885a07c5ee7f9bf3aa3c9c72fb110c8d22, <c591c48842f08d30ec6b8416757831985ed9a315, 5.10.163, <=*, <29d6c69ba4b96a1de0376e44e5f8b38b13ec8803, <4.12, <=5.15.*, 6.1.2, 6.2, 5.15.86) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE