CVE-2022-50664
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <2.6.13, 0, 4.14.303, <25cab05aa2df904ee1fea37d8dfa0d92c951bb4e, 2.6.13, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, <afccb6ac63fc4328bc61ba086a3cad30054d87c1, 6.0.16, <=5.4.*, <a44828482bd5b11d728d7dac09b0d723aab9ff7b, <=4.19.*, 4.9.337, <438cd29fec3ea09769639f6032687e0c1434dbe0, <b42580c8d8aac11a66046897979cc13cfd04c541, <a15fe8d9f1bf460a804bcf18a890bfd2cf0d5caa, 5.10.163, <=*, 55f51efdb696ff6e9d2056377d05268a97f3d4e4, <=5.15.*, <438a4a8dece2abac099777a00db91784c0996cdc, 6.1.2, <669fb90507dbaf419aa3871bf73160e93d50487f, <b4d8fd008de1774d99a5b50acc03d92a1919c3a7, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: media: dvb-frontends: fix leak of memory fw
Gravité et risque d'exploitation
CVE-2022-50664 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <2.6.13, 0, 4.14.303, <25cab05aa2df904ee1fea37d8dfa0d92c951bb4e, 2.6.13, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, <afccb6ac63fc4328bc61ba086a3cad30054d87c1, 6.0.16, <=5.4.*, <a44828482bd5b11d728d7dac09b0d723aab9ff7b, <=4.19.*, 4.9.337, <438cd29fec3ea09769639f6032687e0c1434dbe0, <b42580c8d8aac11a66046897979cc13cfd04c541, <a15fe8d9f1bf460a804bcf18a890bfd2cf0d5caa, 5.10.163, <=*, 55f51efdb696ff6e9d2056377d05268a97f3d4e4, <=5.15.*, <438a4a8dece2abac099777a00db91784c0996cdc, 6.1.2, <669fb90507dbaf419aa3871bf73160e93d50487f, <b4d8fd008de1774d99a5b50acc03d92a1919c3a7, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/afccb6ac63fc4328bc61ba086a3cad30054d87c1
- https://git.kernel.org/stable/c/a44828482bd5b11d728d7dac09b0d723aab9ff7b
- https://git.kernel.org/stable/c/b4d8fd008de1774d99a5b50acc03d92a1919c3a7
- https://git.kernel.org/stable/c/438a4a8dece2abac099777a00db91784c0996cdc
- https://git.kernel.org/stable/c/b42580c8d8aac11a66046897979cc13cfd04c541
- https://git.kernel.org/stable/c/438cd29fec3ea09769639f6032687e0c1434dbe0
- https://git.kernel.org/stable/c/25cab05aa2df904ee1fea37d8dfa0d92c951bb4e
- https://git.kernel.org/stable/c/669fb90507dbaf419aa3871bf73160e93d50487f
- https://git.kernel.org/stable/c/a15fe8d9f1bf460a804bcf18a890bfd2cf0d5caa