CVE-2022-50574
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <1f340e1c1c74d11c45a6e32663829b26acd4f47b, 0, <9d7af9b1624dd70b67354972d7297429e6372091, 5.4.220, <=5.10.*, <=6.0.*, 4.12, <=5.4.*, <8f7c4114db841497e1148598e22548dd1f700b22, <8b42057e62120813ebe9274f508fa785b7cab33a, 6.1, 09bffa6e519256c6fa1552d6ba1f5d594337a464, 5.19.17, <=*, <=5.15.*, <4.12, 6.0.3, <=5.19.*, 5.15.75, <a5ce83e85d795ec98697039ecc518b21d5810adc, 5.10.150, <e55261beb86a15c190b2ff9090cb47bc06765353
Description
In the Linux kernel, the following vulnerability has been resolved: drm/omap: dss: Fix refcount leak bugs In dss_init_ports() and __dss_uninit_ports(), we should call of_node_put() for the reference returned by of_graph_get_port_by_id() in fail path or when it is not used anymore.
Gravité et risque d'exploitation
CVE-2022-50574 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <1f340e1c1c74d11c45a6e32663829b26acd4f47b, 0, <9d7af9b1624dd70b67354972d7297429e6372091, 5.4.220, <=5.10.*, <=6.0.*, 4.12, <=5.4.*, <8f7c4114db841497e1148598e22548dd1f700b22, <8b42057e62120813ebe9274f508fa785b7cab33a, 6.1, 09bffa6e519256c6fa1552d6ba1f5d594337a464, 5.19.17, <=*, <=5.15.*, <4.12, 6.0.3, <=5.19.*, 5.15.75, <a5ce83e85d795ec98697039ecc518b21d5810adc, 5.10.150, <e55261beb86a15c190b2ff9090cb47bc06765353) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9d7af9b1624dd70b67354972d7297429e6372091
- https://git.kernel.org/stable/c/1f340e1c1c74d11c45a6e32663829b26acd4f47b
- https://git.kernel.org/stable/c/a5ce83e85d795ec98697039ecc518b21d5810adc
- https://git.kernel.org/stable/c/e55261beb86a15c190b2ff9090cb47bc06765353
- https://git.kernel.org/stable/c/8f7c4114db841497e1148598e22548dd1f700b22
- https://git.kernel.org/stable/c/8b42057e62120813ebe9274f508fa785b7cab33a
