CVE-2022-50760
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix PCI device refcount leak in amdgpu_atrm_get_bios() As comment of pci_get_class() says, it returns a pci_device with its refcount increased and decreased the refcount for the input parameter @from if it is not NULL. If we break the loop in amdgpu_atrm_get_bios() with 'pdev' not NULL, we need to call pci_dev_put() to decrease the refcount. Add the missing pci_dev_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-50760 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <4.2, 0, <da7c78ea9e62bb65273d3ff19a3866ec205bfe18, <7c1ddf7c664b5bc91f14b1bdeaa45520ef1760e4, 4.14.303, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, <981024abf5fe605c94d4f906f65d1b3408d628be, <ca54639c7752edf1304d92ff4d0c049d4efc9ba0, <9d4057d0452243917e12eb19f1599c96f2f05b14, 6.0.16, <=5.4.*, <=4.19.*, <8f2d2badf8ca5e7e7c30d88840b695c8af7286f3, 4.9.337, <3360125d721c91d697c71201f18f042ff743e936, 4.2, 5.10.163, 5.15.86, <=*, <a8b54ad7106c0604c4adc4933138b3557739bce0, <=5.15.*, 6.1.2, <6611feef35c0c8c4d297b28a7fc6ab3a2c47eca7, 6.2, d38ceaf99ed015f2a0b9af3499791bd3a3daae21) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6611feef35c0c8c4d297b28a7fc6ab3a2c47eca7
- https://git.kernel.org/stable/c/da7c78ea9e62bb65273d3ff19a3866ec205bfe18
- https://git.kernel.org/stable/c/3360125d721c91d697c71201f18f042ff743e936
- https://git.kernel.org/stable/c/981024abf5fe605c94d4f906f65d1b3408d628be
- https://git.kernel.org/stable/c/7c1ddf7c664b5bc91f14b1bdeaa45520ef1760e4
- https://git.kernel.org/stable/c/8f2d2badf8ca5e7e7c30d88840b695c8af7286f3
- https://git.kernel.org/stable/c/9d4057d0452243917e12eb19f1599c96f2f05b14
- https://git.kernel.org/stable/c/a8b54ad7106c0604c4adc4933138b3557739bce0
- https://git.kernel.org/stable/c/ca54639c7752edf1304d92ff4d0c049d4efc9ba0