CVE-2022-50544

Description

In the Linux kernel, the following vulnerability has been resolved: usb: host: xhci: Fix potential memory leak in xhci_alloc_stream_info() xhci_alloc_stream_info() allocates stream context array for stream_info ->stream_ctx_array with xhci_alloc_stream_ctx(). When some error occurs, stream_info->stream_ctx_array is not released, which will lead to a memory leak. We can fix it by releasing the stream_info->stream_ctx_array with xhci_free_stream_ctx() on the error path to avoid the potential memory leak.

Gravité et risque d'exploitation

CVE-2022-50544 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <a40ad475236022f3432880e3091c380e46e71a71, 0, 4.19.262, 4.14.296, 5.4.220, <91271a3e772e180bbb8afb114c72fd294a02f93d, <=4.9.*, <=5.10.*, <=4.14.*, <=6.0.*, <ddab9fe76296840aad686c66888a9c1dfdbff5ff, 8df75f42f8e67e2851cdcf6da91640fb881defd1, 5.15.75, <=5.4.*, <=4.19.*, <2.6.35, <fcd594da0b5955119d9707e4e0a8d0fb1c969101, 6.1, <782c873f8e7686f5b3c47e8b099f7e08c3dd1fdc, 5.19.17, <=*, 4.9.331, <=5.15.*, <7e271f42a5cc3768cd2622b929ba66859ae21f97, <9fa81cbd2dd300aa8fe9bac70e068b9a11cbb144, 6.0.3, <=5.19.*, <7fc6bab3413e6a42bb1264ff7c9149808c93a4c7, 2.6.35, 5.10.150, <e702de2f5c893bf2cdb0152191f99a6ad1411823) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/7fc6bab3413e6a42bb1264ff7c9149808c93a4c7
• https://git.kernel.org/stable/c/e702de2f5c893bf2cdb0152191f99a6ad1411823
• https://git.kernel.org/stable/c/ddab9fe76296840aad686c66888a9c1dfdbff5ff
• https://git.kernel.org/stable/c/9fa81cbd2dd300aa8fe9bac70e068b9a11cbb144
• https://git.kernel.org/stable/c/91271a3e772e180bbb8afb114c72fd294a02f93d
• https://git.kernel.org/stable/c/fcd594da0b5955119d9707e4e0a8d0fb1c969101
• https://git.kernel.org/stable/c/a40ad475236022f3432880e3091c380e46e71a71
• https://git.kernel.org/stable/c/782c873f8e7686f5b3c47e8b099f7e08c3dd1fdc
• https://git.kernel.org/stable/c/7e271f42a5cc3768cd2622b929ba66859ae21f97