CVE-2022-50629

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <b56e60b3b158a93bc713437e8e466f401ff8cc9f, 6.1.16, 0, <c4f1ded67a90fb3b2e679e2c90b78921d9246044, 5.10.173, 4.19.276, <efc8df970561ff708379b89b348e16d3b410cc7b, <4.17, <=5.10.*, <956fb851a6e19da5ab491e19c1bc323bb2c2cf6f, 6.2.3, 6.3, 4.17, <=5.4.*, <98259e0b6cf7f021da9fe4e11fbcce6ad6705ffe, 5.15.99, <=4.19.*, <=6.2.*, <ace789b1d465fae104cd37e49f6e1bcd1c8ff417, 5.4.235, <=*, 2108df3c4b1856588ca2e7f641900c2bbf38467e, <=5.15.*, <fe4d7280cf4ddbea6536b596297c07662c7856fc

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: rsi: Fix memory leak in rsi_coex_attach() The coex_cb needs to be freed when rsi_create_kthread() failed in rsi_coex_attach().

Gravité et risque d'exploitation

CVE-2022-50629 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <b56e60b3b158a93bc713437e8e466f401ff8cc9f, 6.1.16, 0, <c4f1ded67a90fb3b2e679e2c90b78921d9246044, 5.10.173, 4.19.276, <efc8df970561ff708379b89b348e16d3b410cc7b, <4.17, <=5.10.*, <956fb851a6e19da5ab491e19c1bc323bb2c2cf6f, 6.2.3, 6.3, 4.17, <=5.4.*, <98259e0b6cf7f021da9fe4e11fbcce6ad6705ffe, 5.15.99, <=4.19.*, <=6.2.*, <ace789b1d465fae104cd37e49f6e1bcd1c8ff417, 5.4.235, <=*, 2108df3c4b1856588ca2e7f641900c2bbf38467e, <=5.15.*, <fe4d7280cf4ddbea6536b596297c07662c7856fc) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références