CVE-2022-50528

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Fix memory leakage This patch fixes potential memory leakage and seg fault in _gpuvm_import_dmabuf() function

Gravité et risque d'exploitation

CVE-2022-50528 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.0.16, <c65564790048fa416ccd26a8945c7ec0cf9ef0b7, <75818afff631e1ea785a82c3e8bb82eb0dee539c, <7356d8e367d0e025a568e369c4cf575722cac60f, <5.14, <=6.1.*, <=*, <=5.15.*, 6.1.2, d4ec4bdc0bd5ad352854473ba4dcbdb39fd5bfdd, 5.14, 0, <=6.0.*, <8876793e56ec69b3be2a883b4bc440df3dbb1865, 6.2, 5.15.86) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/8876793e56ec69b3be2a883b4bc440df3dbb1865
• https://git.kernel.org/stable/c/7356d8e367d0e025a568e369c4cf575722cac60f
• https://git.kernel.org/stable/c/c65564790048fa416ccd26a8945c7ec0cf9ef0b7
• https://git.kernel.org/stable/c/75818afff631e1ea785a82c3e8bb82eb0dee539c