CVE-2022-50387
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.2%
Linux•Linux•Versions : 72ef908bb3ff9261dc38d079ef332c91418f8693, <9145d512ddff76df88832b29575488199df544a1, <6016d96a6adf66d61655d85da02e1a4c1deccbd6, <6603843c80b16957f5d7d14d897faf13cef2b8b9, <=*, 5.15.77, <=5.15.*, 6.0.7, 5.10.153, <=5.10.*, 5.8, 0, <=6.0.*, <363cc87767f6ddcfb9158ad2e2afa2f8d5c4b94e, 6.1, <5.8
Description
In the Linux kernel, the following vulnerability has been resolved: net: hinic: fix the issue of CMDQ memory leaks When hinic_set_cmdq_depth() fails in hinic_init_cmdqs(), the cmdq memory is not released correctly. Fix it.
Gravité et risque d'exploitation
CVE-2022-50387 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 72ef908bb3ff9261dc38d079ef332c91418f8693, <9145d512ddff76df88832b29575488199df544a1, <6016d96a6adf66d61655d85da02e1a4c1deccbd6, <6603843c80b16957f5d7d14d897faf13cef2b8b9, <=*, 5.15.77, <=5.15.*, 6.0.7, 5.10.153, <=5.10.*, 5.8, 0, <=6.0.*, <363cc87767f6ddcfb9158ad2e2afa2f8d5c4b94e, 6.1, <5.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.