CVE-2022-50742
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <11bd8bbdf8f6f5c1145bb158793107a57e3a1f07, <fc797285c40a9cc441357abb3521d3e51c743f67, 5.2, <843433a02e344d30fbb62dfd834c60631baaa527, 0, <c3b69ba5114c860d730870c03ab4ee45276e5e35, 5.4.220, <=5.10.*, 060146614643ddc5978c73ffac0329762b4651c9, <5.2, <=6.0.*, <=5.4.*, 6.1, <7ba19a60c74fb0057d4daef2fa2cbfc9522f3ba1, 5.19.17, <=*, <=5.15.*, 6.0.3, <=5.19.*, 5.15.75, 5.10.150, <66032c43291672bae8b93184d2806f05be3e16df
Description
In the Linux kernel, the following vulnerability has been resolved: misc: ocxl: fix possible refcount leak in afu_ioctl() eventfd_ctx_put need to be called to put the refcount that gotten by eventfd_ctx_fdget when ocxl_irq_set_handler fails.
Gravité et risque d'exploitation
CVE-2022-50742 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <11bd8bbdf8f6f5c1145bb158793107a57e3a1f07, <fc797285c40a9cc441357abb3521d3e51c743f67, 5.2, <843433a02e344d30fbb62dfd834c60631baaa527, 0, <c3b69ba5114c860d730870c03ab4ee45276e5e35, 5.4.220, <=5.10.*, 060146614643ddc5978c73ffac0329762b4651c9, <5.2, <=6.0.*, <=5.4.*, 6.1, <7ba19a60c74fb0057d4daef2fa2cbfc9522f3ba1, 5.19.17, <=*, <=5.15.*, 6.0.3, <=5.19.*, 5.15.75, 5.10.150, <66032c43291672bae8b93184d2806f05be3e16df) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/fc797285c40a9cc441357abb3521d3e51c743f67
- https://git.kernel.org/stable/c/7ba19a60c74fb0057d4daef2fa2cbfc9522f3ba1
- https://git.kernel.org/stable/c/11bd8bbdf8f6f5c1145bb158793107a57e3a1f07
- https://git.kernel.org/stable/c/843433a02e344d30fbb62dfd834c60631baaa527
- https://git.kernel.org/stable/c/66032c43291672bae8b93184d2806f05be3e16df
- https://git.kernel.org/stable/c/c3b69ba5114c860d730870c03ab4ee45276e5e35
