CVE-2022-50827
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Fix memory leak in lpfc_create_port() Commit 5e633302ace1 ("scsi: lpfc: vmid: Add support for VMID in mailbox command") introduced allocations for the VMID resources in lpfc_create_port() after the call to scsi_host_alloc(). Upon failure on the VMID allocations, the new code would branch to the 'out' label, which returns NULL without unwinding anything, thus skipping the call to scsi_host_put(). Fix the problem by creating a separate label 'out_free_vmid' to unwind the VMID resources and make the 'out_put_shost' label call only scsi_host_put(), as was done before the introduction of allocations for VMID.
Gravité et risque d'exploitation
CVE-2022-50827 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5.14, <=*, <9749595feb33a1a2b848800192224ffeed5346b4, <=5.15.*, 5.15.76, 5.14, 0, <5ea1f195f51c2bb5915ccfb2b2885ca81ce9262b, 6.0.6, <=6.0.*, 5e633302ace1f61f8ea5a3ce21e19a4d79126cca, 6.1, <dc8e483f684a24cc06e1d5fa958b54db58855093) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.