Heimdall Security Logo

CVE-2022-50615

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <a67146437b6428069b71a7e5e740a2a8e1c40ac9, 0, ee49532b38dd084650bf715eabe7e3828fb8d275, <=5.10.*, <=6.0.*, <dc7f07bc1ebb56a23fd1c4f664db5cbeb8900800, 6.0.16, 5.3, <5.3, <d2afced51108813256d8072c6e464b0c9f0bb890, <8ebd16c11c346751b3944d708e6c181ed4746c39, 5.10.163, <=*, <433bd587dca5c3f7157fef2fe571290cd392cbf6, <=5.15.*, 6.1.2, 6.2, 5.15.86

Description

In the Linux kernel, the following vulnerability has been resolved: perf/x86/intel/uncore: Fix reference count leak in snr_uncore_mmio_map() pci_get_device() will increase the reference count for the returned pci_dev, so snr_uncore_get_mc_dev() will return a pci_dev with its reference count increased. We need to call pci_dev_put() to decrease the reference count. Let's add the missing pci_dev_put().

Gravité et risque d'exploitation

CVE-2022-50615 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <a67146437b6428069b71a7e5e740a2a8e1c40ac9, 0, ee49532b38dd084650bf715eabe7e3828fb8d275, <=5.10.*, <=6.0.*, <dc7f07bc1ebb56a23fd1c4f664db5cbeb8900800, 6.0.16, 5.3, <5.3, <d2afced51108813256d8072c6e464b0c9f0bb890, <8ebd16c11c346751b3944d708e6c181ed4746c39, 5.10.163, <=*, <433bd587dca5c3f7157fef2fe571290cd392cbf6, <=5.15.*, 6.1.2, 6.2, 5.15.86) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE