CVE-2022-50520
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/radeon: Fix PCI device refcount leak in radeon_atrm_get_bios() As comment of pci_get_class() says, it returns a pci_device with its refcount increased and decreased the refcount for the input parameter @from if it is not NULL. If we break the loop in radeon_atrm_get_bios() with 'pdev' not NULL, we need to call pci_dev_put() to decrease the refcount. Add the missing pci_dev_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-50520 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <3991d98a8a07b71c02f3a39f77d6d9a7f575a5c4, 063ab9cb6308a0806d623c8d6dda5cb2b3b87fce, 3.2.60, <=6.1.*, <a6cffe54064a5f6c2162a85af3c16c6b453eac4e, <88c6e0995c04b170563b5c894c50a3b2152e18c2, 0, 4.14.303, 61ebf0a926149cc161131470cf848cb70b3d6fe6, 5f54f145719f453dccc73304cd427096bf7b806c, <470a77989037c3ab2b08bf2d026d2c0ddc35ff5b, <3.3, <3.6, 3.5.5, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, 3.6, <=6.0.*, <e738f82e5b1311e8fb3d1409491a6fcce6418fbe, 5.4.229, 3.2.29, <b9decada8749b606fd8b4f04a3d6c74f7983d7bc, 6.0.16, 0a1d9a860832a5ca43114cdebf0e8650463cc1f0, <1079df6acf56f99d86b0081a38c84701412cc90e, <=5.4.*, <3.5, <725a521a18734f65de05b8d353b5bd0d3ca4c37a, <=4.19.*, 3.4.12, 4.9.337, 5.10.163, <=*, <=5.15.*, 6.1.2, <6f28c7f67af4ef9bca580ab67ae2d4511797af56, c61e2775873f603148e8e998a938721b7d222d24, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6f28c7f67af4ef9bca580ab67ae2d4511797af56
- https://git.kernel.org/stable/c/e738f82e5b1311e8fb3d1409491a6fcce6418fbe
- https://git.kernel.org/stable/c/1079df6acf56f99d86b0081a38c84701412cc90e
- https://git.kernel.org/stable/c/470a77989037c3ab2b08bf2d026d2c0ddc35ff5b
- https://git.kernel.org/stable/c/3991d98a8a07b71c02f3a39f77d6d9a7f575a5c4
- https://git.kernel.org/stable/c/88c6e0995c04b170563b5c894c50a3b2152e18c2
- https://git.kernel.org/stable/c/b9decada8749b606fd8b4f04a3d6c74f7983d7bc
- https://git.kernel.org/stable/c/a6cffe54064a5f6c2162a85af3c16c6b453eac4e
- https://git.kernel.org/stable/c/725a521a18734f65de05b8d353b5bd0d3ca4c37a