CVE-2022-50110
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.18, 0, 5.19.2, 0578fff4aae5bce3f09875f58e68e9ffbab8daf5, <5.15.61, <5.18, 6.0, 5.15.42, <=5.18.*, <ee1fb8f75abe361413913e3a6e93c8c0a4d83cd9, 5.17.10, 5.15.61, <c6d9c0798ed366a09a9e53d71edcd2266e34a6eb, b4c0f1600df43245c8c3425dbd9426fdfba6c4b2, 15b5d74600b98adf396d416ed59e0d43726f2671, 5.18.18, <3a1becb1f13268ef58f19190608a7c742fb6fcf5, <=*, <=5.15.*, <84ddf527f90755beec6b55ce2e31331f5ccd4e37, <=5.19.*
Description
In the Linux kernel, the following vulnerability has been resolved: watchdog: sp5100_tco: Fix a memory leak of EFCH MMIO resource Unlike release_mem_region(), a call to release_resource() does not free the resource, so it has to be freed explicitly to avoid a memory leak.
Gravité et risque d'exploitation
CVE-2022-50110 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.18, 0, 5.19.2, 0578fff4aae5bce3f09875f58e68e9ffbab8daf5, <5.15.61, <5.18, 6.0, 5.15.42, <=5.18.*, <ee1fb8f75abe361413913e3a6e93c8c0a4d83cd9, 5.17.10, 5.15.61, <c6d9c0798ed366a09a9e53d71edcd2266e34a6eb, b4c0f1600df43245c8c3425dbd9426fdfba6c4b2, 15b5d74600b98adf396d416ed59e0d43726f2671, 5.18.18, <3a1becb1f13268ef58f19190608a7c742fb6fcf5, <=*, <=5.15.*, <84ddf527f90755beec6b55ce2e31331f5ccd4e37, <=5.19.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.