CVE-2022-50275
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <4760fa67aff6bd8ef0b14c1fa04c295e734c7309, <4539e3211a9bd2418e76797718a4e60a7ae34fcf, 0, aca20e420100cda3d32d68e640d84cc02d8b45ef, <b4b30f56ec512e2c35fc0761bc90b0e519d8fa6e, 4.14.303, <3.3, <3.6, 3.5.5, <a0f26560be2c566b62331cb0eeffa52929aa4d44, 4.19.270, 25413e693f697f801e1cc8fd10e90a7821a3a04b, <=5.10.*, <=4.14.*, 268ba0a99f89a84dc5eb312470896113d0709c74, 3.6, <=6.0.*, <9e203e437310f61fdf3c1107f41f85864cf4f6b1, 5.4.229, 3.2.29, <10276a20be1115e1f76c189330da2992df980eee, 6.0.16, <=5.4.*, <3.5, <=4.19.*, 3.4.12, <6d25bc63708145c10f9c099d5c005602a7f2ef5f, 5.10.163, <=*, <=5.15.*, 6.1.2, 01edc881f64ff092978f333a5328e18a988f180b, <50113de0f1e913c0b733e21d3e61fe9c0f2e9d50, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: drm/radeon: Add the missed acpi_put_table() to fix memory leak When the radeon driver reads the bios information from ACPI table in radeon_acpi_vfct_bios(), it misses to call acpi_put_table() to release the ACPI memory after the init, so add acpi_put_table() properly to fix the memory leak. v2: fix text formatting (Alex)
Gravité et risque d'exploitation
CVE-2022-50275 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <4760fa67aff6bd8ef0b14c1fa04c295e734c7309, <4539e3211a9bd2418e76797718a4e60a7ae34fcf, 0, aca20e420100cda3d32d68e640d84cc02d8b45ef, <b4b30f56ec512e2c35fc0761bc90b0e519d8fa6e, 4.14.303, <3.3, <3.6, 3.5.5, <a0f26560be2c566b62331cb0eeffa52929aa4d44, 4.19.270, 25413e693f697f801e1cc8fd10e90a7821a3a04b, <=5.10.*, <=4.14.*, 268ba0a99f89a84dc5eb312470896113d0709c74, 3.6, <=6.0.*, <9e203e437310f61fdf3c1107f41f85864cf4f6b1, 5.4.229, 3.2.29, <10276a20be1115e1f76c189330da2992df980eee, 6.0.16, <=5.4.*, <3.5, <=4.19.*, 3.4.12, <6d25bc63708145c10f9c099d5c005602a7f2ef5f, 5.10.163, <=*, <=5.15.*, 6.1.2, 01edc881f64ff092978f333a5328e18a988f180b, <50113de0f1e913c0b733e21d3e61fe9c0f2e9d50, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/4539e3211a9bd2418e76797718a4e60a7ae34fcf
- https://git.kernel.org/stable/c/4760fa67aff6bd8ef0b14c1fa04c295e734c7309
- https://git.kernel.org/stable/c/a0f26560be2c566b62331cb0eeffa52929aa4d44
- https://git.kernel.org/stable/c/b4b30f56ec512e2c35fc0761bc90b0e519d8fa6e
- https://git.kernel.org/stable/c/6d25bc63708145c10f9c099d5c005602a7f2ef5f
- https://git.kernel.org/stable/c/50113de0f1e913c0b733e21d3e61fe9c0f2e9d50
- https://git.kernel.org/stable/c/9e203e437310f61fdf3c1107f41f85864cf4f6b1
- https://git.kernel.org/stable/c/10276a20be1115e1f76c189330da2992df980eee
