CVE-2022-50750

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <0b7c47b7f358f932159a9d5beec9616ef8a0c6b4, 849b2e3ff9698226ab91e034d52cbb1da92a5b4c, 0, <23fddf78eac8d79c56f93ab69b6c47a0816967c9, <=5.10.*, <=6.0.*, 5.4.229, 6.0.16, <5.1, <=5.4.*, 5.1, <465611e812587e72bf235034edce0e51be3d6809, <576828e59a0e03bbc763872912b04f3e3a1b3311, <13fc167e1645c43c631d7752d98e377f0e4cbb15, 5.10.163, <=*, <=5.15.*, 6.1.2, <c62102165dd79284d42383d2f7ed17301bd8e629, 6.2, 5.15.86

Description

In the Linux kernel, the following vulnerability has been resolved: drm/panel/panel-sitronix-st7701: Remove panel on DSI attach failure In case mipi_dsi_attach() fails, call drm_panel_remove() to avoid memory leak.

Gravité et risque d'exploitation

CVE-2022-50750 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <0b7c47b7f358f932159a9d5beec9616ef8a0c6b4, 849b2e3ff9698226ab91e034d52cbb1da92a5b4c, 0, <23fddf78eac8d79c56f93ab69b6c47a0816967c9, <=5.10.*, <=6.0.*, 5.4.229, 6.0.16, <5.1, <=5.4.*, 5.1, <465611e812587e72bf235034edce0e51be3d6809, <576828e59a0e03bbc763872912b04f3e3a1b3311, <13fc167e1645c43c631d7752d98e377f0e4cbb15, 5.10.163, <=*, <=5.15.*, 6.1.2, <c62102165dd79284d42383d2f7ed17301bd8e629, 6.2, 5.15.86) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références