CVE-2022-50527
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix size validation for non-exclusive domains (v4) Fix amdgpu_bo_validate_size() to check whether the TTM domain manager for the requested memory exists, else we get a kernel oops when dereferencing "man". v2: Make the patch standalone, i.e. not dependent on local patches. v3: Preserve old behaviour and just check that the manager pointer is not NULL. v4: Complain if GTT domain requested and it is uninitialized--most likely a bug.
Gravité et risque d'exploitation
CVE-2022-50527 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=*, <7554886daa31eacc8e7fac9e15bbce67d10b8f1f, <5.10, 6.0.19, 6.1.5, <8ba7c55e112f4ffd2a95b99be1cb1c891ef08ba1, <80546eef216854a7bd47e39e828f04b406c00599, 0, a751612d4cb77779669da0a6d19fbc4f7e72ba6f, <=6.0.*, 5.10, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.