CVE-2022-50670
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: mmc: omap_hsmmc: fix return value check of mmc_add_host() mmc_add_host() may return error, if we ignore its return value, it will lead two issues: 1. The memory that allocated in mmc_alloc_host() is leaked. 2. In the remove() path, mmc_remove_host() will be called to delete device, but it's not added yet, it will lead a kernel crash because of null-ptr-deref in device_del(). Fix this by checking the return value and goto error path wihch will call mmc_free_host().
Gravité et risque d'exploitation
CVE-2022-50670 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <2.6.29, <fb3d596267a98813a7a8206097d8d46c98505a0d, 0, <a5f8a4583280a76e50329b910e91ef1dea1e6c79, 2.6.29, <a525cad241c339ca00bf7ebf03c5180f2a9b767c, <f153c9e15f8961bdf38707853e15b42ea7c691d9, a45c6cb816474cefe56059fce422a9bdcd77e0dc, <=5.10.*, <=6.0.*, 5.4.229, 6.0.16, <=5.4.*, <4e1dc24bcfc8257f24c0663badec7e4f3ae80558, 5.10.163, <=*, <=5.15.*, 6.1.2, 6.2, <62005dfcc396424db3337a1dc3ab49623537f5e5, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f153c9e15f8961bdf38707853e15b42ea7c691d9
- https://git.kernel.org/stable/c/fb3d596267a98813a7a8206097d8d46c98505a0d
- https://git.kernel.org/stable/c/62005dfcc396424db3337a1dc3ab49623537f5e5
- https://git.kernel.org/stable/c/a5f8a4583280a76e50329b910e91ef1dea1e6c79
- https://git.kernel.org/stable/c/4e1dc24bcfc8257f24c0663badec7e4f3ae80558
- https://git.kernel.org/stable/c/a525cad241c339ca00bf7ebf03c5180f2a9b767c