CVE-2022-50114
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <9bc63a124cc20a69a126e45e3d593d5807bb5258, 4.20, 0, 5.19.2, 3665a4d9dca1bd06bc34afb72e637fe01b2776ee, 5.10.260, <4.20, <=5.10.*, 6.0, <622f2a467bdfbce73fd43ea74b5f0fd2caaa8c5d, <34b9a188557c1d5a50e07cf228d054101aee0af3, <=5.18.*, 4.19.57, <8324649b0035cbb30ebc3ca901540cb392e89041, 5.15.61, 5.18.18, <=*, <=5.15.*, <4ac7573e1f9333073fa8d303acc941c9b7ab7f61, <=5.19.*, 728356dedeff8ef999cb436c71333ef4ac51a81c
Description
In the Linux kernel, the following vulnerability has been resolved: net: 9p: fix refcount leak in p9_read_work() error handling p9_req_put need to be called when m->rreq->rc.sdata is NULL to avoid temporary refcount leak. [Dominique: commit wording adjustments, p9_req_put argument fixes for rebase]
Gravité et risque d'exploitation
CVE-2022-50114 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <9bc63a124cc20a69a126e45e3d593d5807bb5258, 4.20, 0, 5.19.2, 3665a4d9dca1bd06bc34afb72e637fe01b2776ee, 5.10.260, <4.20, <=5.10.*, 6.0, <622f2a467bdfbce73fd43ea74b5f0fd2caaa8c5d, <34b9a188557c1d5a50e07cf228d054101aee0af3, <=5.18.*, 4.19.57, <8324649b0035cbb30ebc3ca901540cb392e89041, 5.15.61, 5.18.18, <=*, <=5.15.*, <4ac7573e1f9333073fa8d303acc941c9b7ab7f61, <=5.19.*, 728356dedeff8ef999cb436c71333ef4ac51a81c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9bc63a124cc20a69a126e45e3d593d5807bb5258
- https://git.kernel.org/stable/c/8324649b0035cbb30ebc3ca901540cb392e89041
- https://git.kernel.org/stable/c/622f2a467bdfbce73fd43ea74b5f0fd2caaa8c5d
- https://git.kernel.org/stable/c/34b9a188557c1d5a50e07cf228d054101aee0af3
- https://git.kernel.org/stable/c/4ac7573e1f9333073fa8d303acc941c9b7ab7f61
