Heimdall Security Logo

CVE-2022-50318

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6f8315e5d9511ed1cf28ee2afbc9f89ff693de7b, 0, <e293263248f25c6b8aa1caf7c1103d40aa03311e, <48f32b9a74e2ac8e854bb87bfefdbc745125a123, <5.10.163, 319a06e58ed7f1443f7133c05513de470f90628d, 4.19.270, 5.12, <=5.10.*, <5a96c10a56037db006ba6769307a9731cf6073be, <=6.0.*, 5.4.229, 5.4.115, <4.19.270, 6.0.16, <=5.4.*, <bd66877c0b3b42eed0ecee0bd2a2a505c1e54177, 4.19.189, <=4.19.*, <3485f197518061371568f842405159aa9e4df551, 5.10.33, <c0539d5d474ee6fa4ebc41f927a0f98f81244f25, <5.12, a8e87042482fd2d31c5cee62875b2ae75759ae8b, 5.10.163, <=*, d2c79105a90323a2a93484c85f9ac419ae9b183d, <=5.15.*, <5.4.229, 6.1.2, <1ff9dd6e7071a561f803135c1d684b13c7a7d01d, 5.11.17, 9d480158ee86ad606d3a8baaf81e6b71acbfd7d5, 6.2, 5.15.86

Description

In the Linux kernel, the following vulnerability has been resolved: perf/x86/intel/uncore: Fix reference count leak in hswep_has_limit_sbox() pci_get_device() will increase the reference count for the returned 'dev'. We need to call pci_dev_put() to decrease the reference count. Since 'dev' is only used in pci_read_config_dword(), let's add pci_dev_put() right after it.

Gravité et risque d'exploitation

CVE-2022-50318 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 6f8315e5d9511ed1cf28ee2afbc9f89ff693de7b, 0, <e293263248f25c6b8aa1caf7c1103d40aa03311e, <48f32b9a74e2ac8e854bb87bfefdbc745125a123, <5.10.163, 319a06e58ed7f1443f7133c05513de470f90628d, 4.19.270, 5.12, <=5.10.*, <5a96c10a56037db006ba6769307a9731cf6073be, <=6.0.*, 5.4.229, 5.4.115, <4.19.270, 6.0.16, <=5.4.*, <bd66877c0b3b42eed0ecee0bd2a2a505c1e54177, 4.19.189, <=4.19.*, <3485f197518061371568f842405159aa9e4df551, 5.10.33, <c0539d5d474ee6fa4ebc41f927a0f98f81244f25, <5.12, a8e87042482fd2d31c5cee62875b2ae75759ae8b, 5.10.163, <=*, d2c79105a90323a2a93484c85f9ac419ae9b183d, <=5.15.*, <5.4.229, 6.1.2, <1ff9dd6e7071a561f803135c1d684b13c7a7d01d, 5.11.17, 9d480158ee86ad606d3a8baaf81e6b71acbfd7d5, 6.2, 5.15.86) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE