CVE-2022-50535

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 5.10.112, <=6.1.*, <8e365f1bd672cc9320a936f6ae6f8087aa40e9bc, 5.18, 2983416458b2e09f7246e8e55df78ccf5968693b, 6.1.16, 0, <9f73793b81637c60ccc83cc508645310b8ab7d80, 4.19.239, e0082f71e5d2481ce59d49dbfd3677f5fdc85836, <5.4.235, 4.19.276, 5.10.173, <5.18, <5.10.173, 5.15.35, <7a7175a2cd84b7874bebbf8e59f134557a34161b, 4b44cd5840577479ee6ed387371dd1d1252ca921, <=5.10.*, dd9b4b435a56a7a29c7d1ccc6479847354842255, 5.17.4, 6.2.3, 6.3, <fd79b61af2782f8875c78f50cdb8630ec43e2990, <d236103782de25736996a45bd36ac2a89bdc93c6, 6a03581ccffa571bfa1a9f3a097e1a4d7164fd2d, <=5.4.*, 5.15.99, <5.15.99, 5.4.190, <=4.19.*, <=6.2.*, 5.4.235, <bb9a5562beb982aa5ebb73c521c49596ff8b8030, <4.19.276, <=*, <=5.15.*, <00b655fa96b4e941351cc4bf5ca755a65ae94a8e, f4346fb3edf7720db3f7f5e1cab1f667cd024280

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix potential null-deref in dm_resume [Why] Fixing smatch error: dm_resume() error: we previously assumed 'aconnector->dc_link' could be null [How] Check if dc_link null at the beginning of the loop, so further checks can be dropped.

Gravité et risque d'exploitation

CVE-2022-50535 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.10.112, <=6.1.*, <8e365f1bd672cc9320a936f6ae6f8087aa40e9bc, 5.18, 2983416458b2e09f7246e8e55df78ccf5968693b, 6.1.16, 0, <9f73793b81637c60ccc83cc508645310b8ab7d80, 4.19.239, e0082f71e5d2481ce59d49dbfd3677f5fdc85836, <5.4.235, 4.19.276, 5.10.173, <5.18, <5.10.173, 5.15.35, <7a7175a2cd84b7874bebbf8e59f134557a34161b, 4b44cd5840577479ee6ed387371dd1d1252ca921, <=5.10.*, dd9b4b435a56a7a29c7d1ccc6479847354842255, 5.17.4, 6.2.3, 6.3, <fd79b61af2782f8875c78f50cdb8630ec43e2990, <d236103782de25736996a45bd36ac2a89bdc93c6, 6a03581ccffa571bfa1a9f3a097e1a4d7164fd2d, <=5.4.*, 5.15.99, <5.15.99, 5.4.190, <=4.19.*, <=6.2.*, 5.4.235, <bb9a5562beb982aa5ebb73c521c49596ff8b8030, <4.19.276, <=*, <=5.15.*, <00b655fa96b4e941351cc4bf5ca755a65ae94a8e, f4346fb3edf7720db3f7f5e1cab1f667cd024280) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références