CVE-2022-50660
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, 6.1.16, 0, <62ec7e8bf42f1542f966dda687c654aae81718c8, 5.10.173, 4.19.276, <75d20ba9506eb90d92e660e04dd887ff1495fcc3, a3caa99e6c68f466c13cfea74097f6fb01b45e25, <=5.10.*, <=4.14.*, <112c1af02b8f535baf42ef9d807aea963705ef15, 6.2.3, 6.3, <2.6.33, <=5.4.*, 5.15.99, 2.6.33, <=4.19.*, <=6.2.*, <9fe21dc626117fb44a8eb393713a86a620128ce3, 5.4.235, <9424ea9d557ef41d86eb40b6349ae991c3dcff89, <=*, <8a2eb9d9d0c1535bc8e22840193bff4cdcac878b, <=5.15.*, <1f590fb3d14e5db3a9e06ee141b1685c429278ce, <fb3517b92a45c8004ac26250ae041a24eb23fef1, 4.14.308
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ipw2200: fix memory leak in ipw_wdev_init() In the error path of ipw_wdev_init(), exception value is returned, and the memory applied for in the function is not released. Also the memory is not released in ipw_pci_probe(). As a result, memory leakage occurs. So memory release needs to be added to the error path of ipw_wdev_init().
Gravité et risque d'exploitation
CVE-2022-50660 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.1.16, 0, <62ec7e8bf42f1542f966dda687c654aae81718c8, 5.10.173, 4.19.276, <75d20ba9506eb90d92e660e04dd887ff1495fcc3, a3caa99e6c68f466c13cfea74097f6fb01b45e25, <=5.10.*, <=4.14.*, <112c1af02b8f535baf42ef9d807aea963705ef15, 6.2.3, 6.3, <2.6.33, <=5.4.*, 5.15.99, 2.6.33, <=4.19.*, <=6.2.*, <9fe21dc626117fb44a8eb393713a86a620128ce3, 5.4.235, <9424ea9d557ef41d86eb40b6349ae991c3dcff89, <=*, <8a2eb9d9d0c1535bc8e22840193bff4cdcac878b, <=5.15.*, <1f590fb3d14e5db3a9e06ee141b1685c429278ce, <fb3517b92a45c8004ac26250ae041a24eb23fef1, 4.14.308) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/75d20ba9506eb90d92e660e04dd887ff1495fcc3
- https://git.kernel.org/stable/c/fb3517b92a45c8004ac26250ae041a24eb23fef1
- https://git.kernel.org/stable/c/112c1af02b8f535baf42ef9d807aea963705ef15
- https://git.kernel.org/stable/c/8a2eb9d9d0c1535bc8e22840193bff4cdcac878b
- https://git.kernel.org/stable/c/9424ea9d557ef41d86eb40b6349ae991c3dcff89
- https://git.kernel.org/stable/c/62ec7e8bf42f1542f966dda687c654aae81718c8
- https://git.kernel.org/stable/c/1f590fb3d14e5db3a9e06ee141b1685c429278ce
- https://git.kernel.org/stable/c/9fe21dc626117fb44a8eb393713a86a620128ce3