CVE-2022-50326
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=*, <f4285dd02b6b2ca3435b65fb62c053dd9408fd71, 6.0.3, 6.0, <23bc5eb55f8c9607965c20d9ddcc13cb1ae59568, 0, <=6.0.*, 6.1, <6.0, ca9dc8d06ab64543a6a31adac5003349c5671218
Description
In the Linux kernel, the following vulnerability has been resolved: media: airspy: fix memory leak in airspy probe The commit ca9dc8d06ab6 ("media: airspy: respect the DMA coherency rules") moves variable buf from stack to heap, however, it only frees buf in the error handling code, missing deallocation in the success path. Fix this by freeing buf in the success path since this variable does not have any references in other code.
Gravité et risque d'exploitation
CVE-2022-50326 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <f4285dd02b6b2ca3435b65fb62c053dd9408fd71, 6.0.3, 6.0, <23bc5eb55f8c9607965c20d9ddcc13cb1ae59568, 0, <=6.0.*, 6.1, <6.0, ca9dc8d06ab64543a6a31adac5003349c5671218) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.