CVE-2022-50640
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 4.14.298, 6.0.7, 0, 2.6.36, 5.4.223, 4.9.332, <=4.9.*, <=5.10.*, <b8b2965932e702b21e335ff30e1bb550f5a23b6f, <=4.14.*, <=6.0.*, <=5.4.*, <9972e6b404884adae9eec7463e30d9b3c9a70b18, <=4.19.*, 5.10.153, <2.6.36, <1fb79478695d92bab1c120ad3dad05252b02a29d, 4.19.264, <1e8cd93ae536581562bab4e1d8c5315bbc2548bf, 6.1, <=*, <8bf037279b5869ae9331c42bb1527d2680ebba96, 5.15.77, <=5.15.*, <66d461a92f32b6995b630625d350259b6b1f961b, <b3275dde570b6420106a715bb58a0af041b94d95, <7a09c64b7da0abdec3919812e3d93ecc44069ed0, 6f51be3d37dff73cf8db771df4169f4c2f1cbf66
Description
In the Linux kernel, the following vulnerability has been resolved: mmc: core: Fix kernel panic when remove non-standard SDIO card SDIO tuple is only allocated for standard SDIO card, especially it causes memory corruption issues when the non-standard SDIO card has removed, which is because the card device's reference counter does not increase for it at sdio_init_func(), but all SDIO card device reference counter gets decreased at sdio_release_func().
Gravité et risque d'exploitation
CVE-2022-50640 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 4.14.298, 6.0.7, 0, 2.6.36, 5.4.223, 4.9.332, <=4.9.*, <=5.10.*, <b8b2965932e702b21e335ff30e1bb550f5a23b6f, <=4.14.*, <=6.0.*, <=5.4.*, <9972e6b404884adae9eec7463e30d9b3c9a70b18, <=4.19.*, 5.10.153, <2.6.36, <1fb79478695d92bab1c120ad3dad05252b02a29d, 4.19.264, <1e8cd93ae536581562bab4e1d8c5315bbc2548bf, 6.1, <=*, <8bf037279b5869ae9331c42bb1527d2680ebba96, 5.15.77, <=5.15.*, <66d461a92f32b6995b630625d350259b6b1f961b, <b3275dde570b6420106a715bb58a0af041b94d95, <7a09c64b7da0abdec3919812e3d93ecc44069ed0, 6f51be3d37dff73cf8db771df4169f4c2f1cbf66) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b8b2965932e702b21e335ff30e1bb550f5a23b6f
- https://git.kernel.org/stable/c/b3275dde570b6420106a715bb58a0af041b94d95
- https://git.kernel.org/stable/c/1fb79478695d92bab1c120ad3dad05252b02a29d
- https://git.kernel.org/stable/c/7a09c64b7da0abdec3919812e3d93ecc44069ed0
- https://git.kernel.org/stable/c/8bf037279b5869ae9331c42bb1527d2680ebba96
- https://git.kernel.org/stable/c/1e8cd93ae536581562bab4e1d8c5315bbc2548bf
- https://git.kernel.org/stable/c/66d461a92f32b6995b630625d350259b6b1f961b
- https://git.kernel.org/stable/c/9972e6b404884adae9eec7463e30d9b3c9a70b18