CVE-2022-50130
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <81e878887ff82a7dd42f22951391069a5d520627, <5185c319e8ea67657e0d3edd520a7276516c506a, 6a9ae2fe887042f76fd3d334349e64e8ab3c55a2, <=5.18.*, <=*, e79b2b2aadeffe1db54a6b569b9b621575c3eb07, <5.19, <6ae6abe240306f878557d6eadd950a2e2561f59f, 856082f021a28221db2c32bd0531614a8382be67, 5.18.3, <=5.19.*, 0, 6.0, 5.19.2, <5.18.18, <4178bfa3fc9de556dfe248a6eabe29280f0ffda5, 5.19, 5.18.18
Description
In the Linux kernel, the following vulnerability has been resolved: staging: fbtft: core: set smem_len before fb_deferred_io_init call The fbtft_framebuffer_alloc() calls fb_deferred_io_init() before initializing info->fix.smem_len. It is set to zero by the framebuffer_alloc() function. It will trigger a WARN_ON() at the start of fb_deferred_io_init() and the function will not do anything.
Gravité et risque d'exploitation
CVE-2022-50130 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <81e878887ff82a7dd42f22951391069a5d520627, <5185c319e8ea67657e0d3edd520a7276516c506a, 6a9ae2fe887042f76fd3d334349e64e8ab3c55a2, <=5.18.*, <=*, e79b2b2aadeffe1db54a6b569b9b621575c3eb07, <5.19, <6ae6abe240306f878557d6eadd950a2e2561f59f, 856082f021a28221db2c32bd0531614a8382be67, 5.18.3, <=5.19.*, 0, 6.0, 5.19.2, <5.18.18, <4178bfa3fc9de556dfe248a6eabe29280f0ffda5, 5.19, 5.18.18) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.