CVE-2022-50669

Description

In the Linux kernel, the following vulnerability has been resolved: misc: ocxl: fix possible name leak in ocxl_file_register_afu() If device_register() returns error in ocxl_file_register_afu(), the name allocated by dev_set_name() need be freed. As comment of device_register() says, it should use put_device() to give up the reference in the error path. So fix this by calling put_device(), then the name can be freed in kobject_cleanup(), and info is freed in info_release().

Gravité et risque d'exploitation

CVE-2022-50669 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 5.2, 75ca758adbafc81804c39b2c200ecdc819a6c042, 0, <0cd05062371a49774e8a45258bdedf0bd6d3d327, <3299983a6bf628249ac650908e62d12de959341e, <=5.10.*, <=6.0.*, 5.4.229, 6.0.16, <2fce8b3583d1641a1716486f408478b58e96ec91, <=5.4.*, <a4cb1004aeed2ab893a058fad00a5b41a12c4691, <7525741cb302a1672b8c3a5edb2a08e4229b5c7c, <557b7de055d1e230ddb6664c29d26917b8db9143, 5.10.163, <=*, <=5.15.*, 6.1.2, <5.2, 6.2, 5.15.86) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0cd05062371a49774e8a45258bdedf0bd6d3d327
• https://git.kernel.org/stable/c/7525741cb302a1672b8c3a5edb2a08e4229b5c7c
• https://git.kernel.org/stable/c/3299983a6bf628249ac650908e62d12de959341e
• https://git.kernel.org/stable/c/557b7de055d1e230ddb6664c29d26917b8db9143
• https://git.kernel.org/stable/c/2fce8b3583d1641a1716486f408478b58e96ec91
• https://git.kernel.org/stable/c/a4cb1004aeed2ab893a058fad00a5b41a12c4691