CVE-2022-50287
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/i915/bios: fix a memory leak in generate_lfp_data_ptrs When (size != 0 || ptrs->lvds_ entries != 3), the program tries to free() the ptrs. However, the ptrs is not created by calling kzmalloc(), but is obtained by pointer offset operation. This may lead to memory leaks or undefined behavior. Fix this by replacing the arguments of kfree() with ptrs_block. (cherry picked from commit 7674cd0b7d28b952151c3df26bbfa7e07eb2b4ec)
Gravité et risque d'exploitation
CVE-2022-50287 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.0.16, <1382901f75a5a7dc8eac05059fd0c7816def4eae, <=6.1.*, <=*, a87d0a84760726445dcc0f0177623f0d683f3559, 6.1.2, <4758d04014cfe6cdb6e9b4738d1d6728487bbb3a, 0, <=6.0.*, <5.19, 5.19, <7c852e8f93f04e57c1e3883caa72542469c6c4c4, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.