CVE-2022-50143
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <a8f3b78b1f8e959d06801ae82149f140a75724e8, <ed4d5ecb7d7fd80336afb2f9ac6685651a6aa32f, 5.2, 0, 5.19.2, <859342220accd0d332864fafbf4e3d2d0492bc3f, <=5.10.*, 6.0, 5.10.137, 5.4.211, 7b7036d47c356a40818e516a69ac81a5dcc1613f, <fae9da7d4c2ccad3792de03e3cac1fe2bfabb73d, <=5.18.*, <086c28ab7c5699256aced0049aae9c42f1410313, <=5.4.*, 5.15.61, <9b5469573a274729bdb04b60a8d71f8d09940a31, 5.18.18, <=*, <=5.15.*, <=5.19.*, <5.2
Description
In the Linux kernel, the following vulnerability has been resolved: intel_th: Fix a resource leak in an error handling path If an error occurs after calling 'pci_alloc_irq_vectors()', 'pci_free_irq_vectors()' must be called as already done in the remove function.
Gravité et risque d'exploitation
CVE-2022-50143 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <a8f3b78b1f8e959d06801ae82149f140a75724e8, <ed4d5ecb7d7fd80336afb2f9ac6685651a6aa32f, 5.2, 0, 5.19.2, <859342220accd0d332864fafbf4e3d2d0492bc3f, <=5.10.*, 6.0, 5.10.137, 5.4.211, 7b7036d47c356a40818e516a69ac81a5dcc1613f, <fae9da7d4c2ccad3792de03e3cac1fe2bfabb73d, <=5.18.*, <086c28ab7c5699256aced0049aae9c42f1410313, <=5.4.*, 5.15.61, <9b5469573a274729bdb04b60a8d71f8d09940a31, 5.18.18, <=*, <=5.15.*, <=5.19.*, <5.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/859342220accd0d332864fafbf4e3d2d0492bc3f
- https://git.kernel.org/stable/c/a8f3b78b1f8e959d06801ae82149f140a75724e8
- https://git.kernel.org/stable/c/9b5469573a274729bdb04b60a8d71f8d09940a31
- https://git.kernel.org/stable/c/ed4d5ecb7d7fd80336afb2f9ac6685651a6aa32f
- https://git.kernel.org/stable/c/fae9da7d4c2ccad3792de03e3cac1fe2bfabb73d
- https://git.kernel.org/stable/c/086c28ab7c5699256aced0049aae9c42f1410313
