Heimdall Security Logo

CVE-2022-50633

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <f9089b95548f0272e02a89989c511e235561d051, 0, <=5.10.*, 5.15.87, <=6.0.*, 6.0.17, <56f6de394f0f57928cd401255a5c7866b68a77e3, <5.10, <8c39c8d23ff9fb1beb6e16cf0ae929c764538625, <97a48da1619ba6bd42a0e5da0a03aa490a9496b1, 5.10.163, <=*, <=5.15.*, bea46b9815154ac47baf16b64022d791a4471375, <2f3b51189f7a7be5d822fb8c537d778c57eb9821, 6.1.2, 5.10, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: qcom: Fix memory leak in dwc3_qcom_interconnect_init of_icc_get() alloc resources for path handle, we should release it when not need anymore. Like the release in dwc3_qcom_interconnect_exit() function. Add icc_put() in error handling to fix this.

Gravité et risque d'exploitation

CVE-2022-50633 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <f9089b95548f0272e02a89989c511e235561d051, 0, <=5.10.*, 5.15.87, <=6.0.*, 6.0.17, <56f6de394f0f57928cd401255a5c7866b68a77e3, <5.10, <8c39c8d23ff9fb1beb6e16cf0ae929c764538625, <97a48da1619ba6bd42a0e5da0a03aa490a9496b1, 5.10.163, <=*, <=5.15.*, bea46b9815154ac47baf16b64022d791a4471375, <2f3b51189f7a7be5d822fb8c537d778c57eb9821, 6.1.2, 5.10, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE