CVE-2022-50618

Description

In the Linux kernel, the following vulnerability has been resolved: mmc: meson-gx: fix return value check of mmc_add_host() mmc_add_host() may return error, if we ignore its return value, it will lead two issues: 1. The memory that allocated in mmc_alloc_host() is leaked. 2. In the remove() path, mmc_remove_host() will be called to delete device, but it's not added yet, it will lead a kernel crash because of null-ptr-deref in device_del(). Fix this by checking the return value and goto error path which will call mmc_free_host().

Gravité et risque d'exploitation

CVE-2022-50618 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 9.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <42343e3c6195e934b9cb4c08b7ff84a3778d77f9, <e0cfe7aa41f3965f5224affd88afd48c60f6ad1f, 0, 51c5d8447bd71b7e539c19c46a03b73c0e91fa66, <4.10, 4.19.270, <=5.10.*, <=6.0.*, 4.10, 5.4.229, 6.0.16, <=5.4.*, <f5ce76aeddf01ca8f2a80fc37119388d59db7c10, <=4.19.*, <90935f16f2650ab7416fa2ffbe5c28cb39cf3f1e, <64b2c441171febf075bd9632aca579afda8ab9fb, <9e11c6bb745be4e9b325cf96031b4ea34801342d, <f5506e0bbb25102bd8ef2e1a3b483a0b934e454e, 5.10.163, <=*, <=5.15.*, 6.1.2, 6.2, 5.15.86) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/f5506e0bbb25102bd8ef2e1a3b483a0b934e454e
• https://git.kernel.org/stable/c/9e11c6bb745be4e9b325cf96031b4ea34801342d
• https://git.kernel.org/stable/c/64b2c441171febf075bd9632aca579afda8ab9fb
• https://git.kernel.org/stable/c/e0cfe7aa41f3965f5224affd88afd48c60f6ad1f
• https://git.kernel.org/stable/c/42343e3c6195e934b9cb4c08b7ff84a3778d77f9
• https://git.kernel.org/stable/c/f5ce76aeddf01ca8f2a80fc37119388d59db7c10
• https://git.kernel.org/stable/c/90935f16f2650ab7416fa2ffbe5c28cb39cf3f1e