CVE-2022-50525
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <de7eb55009796687fc0a1670e0b944fa8ed54e9b, 0, 3.12, 4.14.303, <73f5fc5f884ad0c5f7d57f66303af64f9f002526, <0d240ac0e4c35d3f64fc782c11433138c1bd016e, <=4.9.*, 4.19.270, <e42b543d08052c3b223bcfb48f05cbaf0b767f86, <=5.10.*, <=4.14.*, <=6.0.*, <9238b687fd62cde14c6e2e8576a40e4246de7ebe, 5.4.229, 6.0.16, <17fd440594961c5e2ea0f58591bc1bdba0629c75, <=5.4.*, <9fbccdf2fefa3944dd8ba8c6a808b387787f3917, <=4.19.*, <a305d0e4d0ce3166e31d7dbcb4c98b09cad6d49a, 4.9.337, <c93983230562883e0b5f122040efbb3d478c36d4, <3.12, 695093e38c3ef63fcb43a2840ed865efa20671d5, 5.10.163, <=*, <=5.15.*, 6.1.2, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: iommu/fsl_pamu: Fix resource leak in fsl_pamu_probe() The fsl_pamu_probe() returns directly when create_csd() failed, leaving irq and memories unreleased. Fix by jumping to error if create_csd() returns error.
Gravité et risque d'exploitation
CVE-2022-50525 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <de7eb55009796687fc0a1670e0b944fa8ed54e9b, 0, 3.12, 4.14.303, <73f5fc5f884ad0c5f7d57f66303af64f9f002526, <0d240ac0e4c35d3f64fc782c11433138c1bd016e, <=4.9.*, 4.19.270, <e42b543d08052c3b223bcfb48f05cbaf0b767f86, <=5.10.*, <=4.14.*, <=6.0.*, <9238b687fd62cde14c6e2e8576a40e4246de7ebe, 5.4.229, 6.0.16, <17fd440594961c5e2ea0f58591bc1bdba0629c75, <=5.4.*, <9fbccdf2fefa3944dd8ba8c6a808b387787f3917, <=4.19.*, <a305d0e4d0ce3166e31d7dbcb4c98b09cad6d49a, 4.9.337, <c93983230562883e0b5f122040efbb3d478c36d4, <3.12, 695093e38c3ef63fcb43a2840ed865efa20671d5, 5.10.163, <=*, <=5.15.*, 6.1.2, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c93983230562883e0b5f122040efbb3d478c36d4
- https://git.kernel.org/stable/c/a305d0e4d0ce3166e31d7dbcb4c98b09cad6d49a
- https://git.kernel.org/stable/c/9fbccdf2fefa3944dd8ba8c6a808b387787f3917
- https://git.kernel.org/stable/c/17fd440594961c5e2ea0f58591bc1bdba0629c75
- https://git.kernel.org/stable/c/0d240ac0e4c35d3f64fc782c11433138c1bd016e
- https://git.kernel.org/stable/c/e42b543d08052c3b223bcfb48f05cbaf0b767f86
- https://git.kernel.org/stable/c/9238b687fd62cde14c6e2e8576a40e4246de7ebe
- https://git.kernel.org/stable/c/de7eb55009796687fc0a1670e0b944fa8ed54e9b
- https://git.kernel.org/stable/c/73f5fc5f884ad0c5f7d57f66303af64f9f002526