CVE-2022-50484
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix potential memory leaks When the driver hits -ENOMEM at allocating a URB or a buffer, it aborts and goes to the error path that releases the all previously allocated resources. However, when -ENOMEM hits at the middle of the sync EP URB allocation loop, the partially allocated URBs might be left without released, because ep->nurbs is still zero at that point. Fix it by setting ep->nurbs at first, so that the error handler loops over the full URB list.
Gravité et risque d'exploitation
CVE-2022-50484 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <988ec0cd0a2643c25c1658f7c33de2e15a5a2e31, <0672215994e2347a9b4f145e2bc1709b1e01cee3, <bc1d16d282bca421c6fc31de4b8fd412010f01bd, 0, 4.14.296, 4.19.262, <faa8c1ed77d0169955b9b3516b714cc5fb512f27, 5.4.220, <=4.9.*, 3.5, <=5.10.*, <e4442410f76d66b9f7e854010bce04853f665324, <=4.14.*, <=6.0.*, <28d8d267af5d73f91d7640cbdb4024703256e36c, <=5.4.*, <0604e5e5537af099ea2f6dfd892afe5c92db8a80, <3.5, <=4.19.*, 6.1, <46f0aed47673e275d682af60ed26dcc28add8eae, 5.19.17, <6382da0828995af87aa8b8bef28cc61aceb4aff3, <=*, 4.9.331, 8fdff6a319e7dac757c558bd283dc4577e68cde7, <=5.15.*, 6.0.3, <=5.19.*, 5.15.75, 5.10.150) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0604e5e5537af099ea2f6dfd892afe5c92db8a80
- https://git.kernel.org/stable/c/28d8d267af5d73f91d7640cbdb4024703256e36c
- https://git.kernel.org/stable/c/46f0aed47673e275d682af60ed26dcc28add8eae
- https://git.kernel.org/stable/c/988ec0cd0a2643c25c1658f7c33de2e15a5a2e31
- https://git.kernel.org/stable/c/bc1d16d282bca421c6fc31de4b8fd412010f01bd
- https://git.kernel.org/stable/c/0672215994e2347a9b4f145e2bc1709b1e01cee3
- https://git.kernel.org/stable/c/faa8c1ed77d0169955b9b3516b714cc5fb512f27
- https://git.kernel.org/stable/c/e4442410f76d66b9f7e854010bce04853f665324
- https://git.kernel.org/stable/c/6382da0828995af87aa8b8bef28cc61aceb4aff3