CVE-2022-50264

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <9f9bb9f5ba9fd501a90f255eb746b4cf2ceeaaae, 0, <9de42116fc4540f6a1ceb51fd037b734ab7be12e, <6f2198914fb9aac286a6ff6cf09b23752141e04f, <=5.10.*, <=6.0.*, 5.4.229, 6.0.16, <5.1, <=5.4.*, 5.1, <bd72ab5e6fc1c4d3e6b84636141d26a41b977b03, 5.10.163, <=*, <=5.15.*, 6.1.2, a30a67be7b6e1117e0c0f5bcf84328ccdb8d6205, <0b8ba891ad4d1ef6bfa4c72efc83f9f9f855f68b, <3e8fd1d0fab4d5c9a50d225dddc207deac12f13a, 6.2, 5.15.86

Description

In the Linux kernel, the following vulnerability has been resolved: clk: socfpga: Fix memory leak in socfpga_gate_init() Free @socfpga_clk and @ops on the error path to avoid memory leak issue.

Gravité et risque d'exploitation

CVE-2022-50264 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <9f9bb9f5ba9fd501a90f255eb746b4cf2ceeaaae, 0, <9de42116fc4540f6a1ceb51fd037b734ab7be12e, <6f2198914fb9aac286a6ff6cf09b23752141e04f, <=5.10.*, <=6.0.*, 5.4.229, 6.0.16, <5.1, <=5.4.*, 5.1, <bd72ab5e6fc1c4d3e6b84636141d26a41b977b03, 5.10.163, <=*, <=5.15.*, 6.1.2, a30a67be7b6e1117e0c0f5bcf84328ccdb8d6205, <0b8ba891ad4d1ef6bfa4c72efc83f9f9f855f68b, <3e8fd1d0fab4d5c9a50d225dddc207deac12f13a, 6.2, 5.15.86) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références