CVE-2022-50312
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 03a8482c17dd0ae3251451d54cbbc03f930f21d5, 3.19, <737594536dc3ce732976c0d84bb1dcc842065521, 0, 4.19.262, 4.14.296, 5.4.220, <=4.9.*, <6066bd69ffba3a6abc7c0793ccba1da79b7d77e3, <=4.14.*, <=5.10.*, <=6.0.*, <1d5859ef229e381f4db38dce8ed58e4bf862006b, <=5.4.*, <744c2d33a88b082d9d504520f0132b3d688547b2, <=4.19.*, <ff9a5e50fb1910be33e62925bc7ee3bef474879e, 6.1, <71ffe5111f0ffa2fd43c14fd176c6f05d4e82212, 5.19.17, <=*, 4.9.331, <=5.15.*, <3.19, 6.0.3, <=5.19.*, <6be8e565a4a60530797a974d0a3d0e30656166a1, 5.15.75, 5.10.150, <3ea1fd63fdf0e83b491c2a9f25b395aa0e4bf6e8, <3bf05c2650cf6b8d83bf0b0d808cc78c6ee7e84c
Description
In the Linux kernel, the following vulnerability has been resolved: drivers: serial: jsm: fix some leaks in probe This error path needs to unwind instead of just returning directly.
Gravité et risque d'exploitation
CVE-2022-50312 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 03a8482c17dd0ae3251451d54cbbc03f930f21d5, 3.19, <737594536dc3ce732976c0d84bb1dcc842065521, 0, 4.19.262, 4.14.296, 5.4.220, <=4.9.*, <6066bd69ffba3a6abc7c0793ccba1da79b7d77e3, <=4.14.*, <=5.10.*, <=6.0.*, <1d5859ef229e381f4db38dce8ed58e4bf862006b, <=5.4.*, <744c2d33a88b082d9d504520f0132b3d688547b2, <=4.19.*, <ff9a5e50fb1910be33e62925bc7ee3bef474879e, 6.1, <71ffe5111f0ffa2fd43c14fd176c6f05d4e82212, 5.19.17, <=*, 4.9.331, <=5.15.*, <3.19, 6.0.3, <=5.19.*, <6be8e565a4a60530797a974d0a3d0e30656166a1, 5.15.75, 5.10.150, <3ea1fd63fdf0e83b491c2a9f25b395aa0e4bf6e8, <3bf05c2650cf6b8d83bf0b0d808cc78c6ee7e84c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ff9a5e50fb1910be33e62925bc7ee3bef474879e
- https://git.kernel.org/stable/c/3bf05c2650cf6b8d83bf0b0d808cc78c6ee7e84c
- https://git.kernel.org/stable/c/6066bd69ffba3a6abc7c0793ccba1da79b7d77e3
- https://git.kernel.org/stable/c/744c2d33a88b082d9d504520f0132b3d688547b2
- https://git.kernel.org/stable/c/71ffe5111f0ffa2fd43c14fd176c6f05d4e82212
- https://git.kernel.org/stable/c/6be8e565a4a60530797a974d0a3d0e30656166a1
- https://git.kernel.org/stable/c/737594536dc3ce732976c0d84bb1dcc842065521
- https://git.kernel.org/stable/c/3ea1fd63fdf0e83b491c2a9f25b395aa0e4bf6e8
- https://git.kernel.org/stable/c/1d5859ef229e381f4db38dce8ed58e4bf862006b