Heimdall Security Logo

CVE-2022-50176

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <87c35bbefdfa3c5edfb8c80f5c04717aaacc629d, <32c827e30bb44ae809950a9efab59e98e44d30e5, 0, 5.19.2, <=5.10.*, 6.0, 5.10.137, 5.4.211, <=5.18.*, 5.3, <=5.4.*, <3123ae6fdd4013d24a3a4877084b14e917faae5c, <5.3, 5.15.61, <f57699a9b66ea11f000f56d1f1179059239b8690, 5.18.18, <7214902de5b1fb2b632a7b8b3b9540e41aabab38, <=*, <=5.15.*, <=5.19.*, <3a149169e4a2f9127022fec6ef5d71b4e804b3b9, 5fc537bfd00033a3f813330175f7f12c25957ebf

Description

In the Linux kernel, the following vulnerability has been resolved: drm/mcde: Fix refcount leak in mcde_dsi_bind Every iteration of for_each_available_child_of_node() decrements the reference counter of the previous node. There is no decrement when break out from the loop and results in refcount leak. Add missing of_node_put() to fix this.

Gravité et risque d'exploitation

CVE-2022-50176 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <87c35bbefdfa3c5edfb8c80f5c04717aaacc629d, <32c827e30bb44ae809950a9efab59e98e44d30e5, 0, 5.19.2, <=5.10.*, 6.0, 5.10.137, 5.4.211, <=5.18.*, 5.3, <=5.4.*, <3123ae6fdd4013d24a3a4877084b14e917faae5c, <5.3, 5.15.61, <f57699a9b66ea11f000f56d1f1179059239b8690, 5.18.18, <7214902de5b1fb2b632a7b8b3b9540e41aabab38, <=*, <=5.15.*, <=5.19.*, <3a149169e4a2f9127022fec6ef5d71b4e804b3b9, 5fc537bfd00033a3f813330175f7f12c25957ebf) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE