CVE-2022-50521
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 3.0, 99b38b4acc0d7dbbab443273577cff60080fcfad, 0, <14bb4bde3b7b2584734b13747b345caeeb41bea3, <379e7794c5e7485193d25d73614fbbd1e1387f6f, <87426ce3bd57ad414b6e2436434ef8128986a9a5, 4.14.303, <50ac517d6f5348b276f1f663799cf85dce521518, <727cc0147f5066e359aca65cc6cc5e6d64cc15d8, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, 6.0.16, <5b0f81b0808235967868e01336c976e840217108, <=5.4.*, <=4.19.*, <3.0, 5.10.163, <=*, <=5.15.*, 6.1.2, <17cd8c46cbec4e6ad593fb9159928b8e7608c11a, <3cf81501356c9e898ad94b2369ffc805f83f7d7b, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: platform/x86: mxm-wmi: fix memleak in mxm_wmi_call_mx[ds|mx]() The ACPI buffer memory (out.pointer) returned by wmi_evaluate_method() is not freed after the call, so it leads to memory leak. The method results in ACPI buffer is not used, so just pass NULL to wmi_evaluate_method() which fixes the memory leak.
Gravité et risque d'exploitation
CVE-2022-50521 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 3.0, 99b38b4acc0d7dbbab443273577cff60080fcfad, 0, <14bb4bde3b7b2584734b13747b345caeeb41bea3, <379e7794c5e7485193d25d73614fbbd1e1387f6f, <87426ce3bd57ad414b6e2436434ef8128986a9a5, 4.14.303, <50ac517d6f5348b276f1f663799cf85dce521518, <727cc0147f5066e359aca65cc6cc5e6d64cc15d8, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, 6.0.16, <5b0f81b0808235967868e01336c976e840217108, <=5.4.*, <=4.19.*, <3.0, 5.10.163, <=*, <=5.15.*, 6.1.2, <17cd8c46cbec4e6ad593fb9159928b8e7608c11a, <3cf81501356c9e898ad94b2369ffc805f83f7d7b, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/50ac517d6f5348b276f1f663799cf85dce521518
- https://git.kernel.org/stable/c/5b0f81b0808235967868e01336c976e840217108
- https://git.kernel.org/stable/c/14bb4bde3b7b2584734b13747b345caeeb41bea3
- https://git.kernel.org/stable/c/17cd8c46cbec4e6ad593fb9159928b8e7608c11a
- https://git.kernel.org/stable/c/3cf81501356c9e898ad94b2369ffc805f83f7d7b
- https://git.kernel.org/stable/c/379e7794c5e7485193d25d73614fbbd1e1387f6f
- https://git.kernel.org/stable/c/87426ce3bd57ad414b6e2436434ef8128986a9a5
- https://git.kernel.org/stable/c/727cc0147f5066e359aca65cc6cc5e6d64cc15d8