CVE-2022-50637
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <5d430076e66bddd08612911513b36f932b0d9d6c, <3ef12a4a8ef5553af9c3fd2719a616637a102568, <9901c21bcaf2f01fe5078f750d624f4ddfa8f81b, 0, <4ea765b10624d67407817100d381c60f53593033, 51c843cf77bb52db6df947c4fedcfc62ae3b7b30, <=5.10.*, <=6.0.*, 6.0.16, 5.9, <5.9, <242e23be8f31ebd90525c57ee3244c28e99a1697, 5.10.163, <=*, <=5.15.*, 6.1.2, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: cpufreq: qcom-hw: Fix memory leak in qcom_cpufreq_hw_read_lut() If "cpu_dev" fails to get opp table in qcom_cpufreq_hw_read_lut(), the program will return, resulting in "table" resource is not released.
Gravité et risque d'exploitation
CVE-2022-50637 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <5d430076e66bddd08612911513b36f932b0d9d6c, <3ef12a4a8ef5553af9c3fd2719a616637a102568, <9901c21bcaf2f01fe5078f750d624f4ddfa8f81b, 0, <4ea765b10624d67407817100d381c60f53593033, 51c843cf77bb52db6df947c4fedcfc62ae3b7b30, <=5.10.*, <=6.0.*, 6.0.16, 5.9, <5.9, <242e23be8f31ebd90525c57ee3244c28e99a1697, 5.10.163, <=*, <=5.15.*, 6.1.2, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3ef12a4a8ef5553af9c3fd2719a616637a102568
- https://git.kernel.org/stable/c/4ea765b10624d67407817100d381c60f53593033
- https://git.kernel.org/stable/c/5d430076e66bddd08612911513b36f932b0d9d6c
- https://git.kernel.org/stable/c/242e23be8f31ebd90525c57ee3244c28e99a1697
- https://git.kernel.org/stable/c/9901c21bcaf2f01fe5078f750d624f4ddfa8f81b
