CVE-2022-50522
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <fd85ece416fd7edb945203e59d4cd94952f77e7c, <=6.1.*, <b948baa29394ec5f4e6ec28486e7d06a76caee91, <3.15, <728ac3389296caf68638628c987aeae6c8851e2d, 0, <891f606ae0765bc9ca99f5276735be4d338f0255, 4.14.303, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, 6.0.16, <110dc34c9fa33d37f55b394b1199ea6c0ad1ee84, 3764e82e5150d87b205c10cd78a9c9ab86fbfa51, 3.15, <=5.4.*, <=4.19.*, <cf6e70c0ced50b52415ac0c88eba1fb09c500a5a, 4.9.337, <43bfc7c2402a22d3b4eb08c040f274ba2b76461a, 5.10.163, <=*, <=5.15.*, <7b289b791a59386dc23a00d3cf17a0db984b40d3, 6.1.2, <4a9f1a8b3af287581ffb690d0e1593c681729ddb, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: mcb: mcb-parse: fix error handing in chameleon_parse_gdd() If mcb_device_register() returns error in chameleon_parse_gdd(), the refcount of bus and device name are leaked. Fix this by calling put_device() to give up the reference, so they can be released in mcb_release_dev() and kobject_cleanup().
Gravité et risque d'exploitation
CVE-2022-50522 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <fd85ece416fd7edb945203e59d4cd94952f77e7c, <=6.1.*, <b948baa29394ec5f4e6ec28486e7d06a76caee91, <3.15, <728ac3389296caf68638628c987aeae6c8851e2d, 0, <891f606ae0765bc9ca99f5276735be4d338f0255, 4.14.303, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, 6.0.16, <110dc34c9fa33d37f55b394b1199ea6c0ad1ee84, 3764e82e5150d87b205c10cd78a9c9ab86fbfa51, 3.15, <=5.4.*, <=4.19.*, <cf6e70c0ced50b52415ac0c88eba1fb09c500a5a, 4.9.337, <43bfc7c2402a22d3b4eb08c040f274ba2b76461a, 5.10.163, <=*, <=5.15.*, <7b289b791a59386dc23a00d3cf17a0db984b40d3, 6.1.2, <4a9f1a8b3af287581ffb690d0e1593c681729ddb, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/891f606ae0765bc9ca99f5276735be4d338f0255
- https://git.kernel.org/stable/c/cf6e70c0ced50b52415ac0c88eba1fb09c500a5a
- https://git.kernel.org/stable/c/fd85ece416fd7edb945203e59d4cd94952f77e7c
- https://git.kernel.org/stable/c/110dc34c9fa33d37f55b394b1199ea6c0ad1ee84
- https://git.kernel.org/stable/c/7b289b791a59386dc23a00d3cf17a0db984b40d3
- https://git.kernel.org/stable/c/43bfc7c2402a22d3b4eb08c040f274ba2b76461a
- https://git.kernel.org/stable/c/b948baa29394ec5f4e6ec28486e7d06a76caee91
- https://git.kernel.org/stable/c/4a9f1a8b3af287581ffb690d0e1593c681729ddb
- https://git.kernel.org/stable/c/728ac3389296caf68638628c987aeae6c8851e2d