CVE-2022-50776
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <3.15, 0, 5f7aa9071e935c8c0e869306c7ef073df6c409f6, <f4731395d6db850127634197863aede188d8e9de, 4.14.303, <335ef7546c77e63154d6ea4d603b11274a85900e, <=4.9.*, 4.19.270, <f0295209de457049a4a5f3e3985528391bd1ab34, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, <cfd3ffb36f0d566846163118651d868e607300ba, 6.0.16, 3.15, <=5.4.*, <=4.19.*, 4.9.337, <be03875007621fcee96e6f9fd7b9e59c8dfcf6fa, 5.10.163, <efd025f32fce27a8ada9bcb4731e8a84476e5b3d, <081538ae5817631a2b99e8e75cce981060aab29f, <=*, <=5.15.*, 6.1.2, <adf6a00859d014cecf046dc91f75c0e65a544360, <713ad301c2d49e88fe586b57ebac8f220a98e162, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: clk: st: Fix memory leak in st_of_quadfs_setup() If st_clk_register_quadfs_pll() fails, @lock should be freed before goto @err_exit, otherwise will cause meory leak issue, fix it.
Gravité et risque d'exploitation
CVE-2022-50776 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <3.15, 0, 5f7aa9071e935c8c0e869306c7ef073df6c409f6, <f4731395d6db850127634197863aede188d8e9de, 4.14.303, <335ef7546c77e63154d6ea4d603b11274a85900e, <=4.9.*, 4.19.270, <f0295209de457049a4a5f3e3985528391bd1ab34, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, <cfd3ffb36f0d566846163118651d868e607300ba, 6.0.16, 3.15, <=5.4.*, <=4.19.*, 4.9.337, <be03875007621fcee96e6f9fd7b9e59c8dfcf6fa, 5.10.163, <efd025f32fce27a8ada9bcb4731e8a84476e5b3d, <081538ae5817631a2b99e8e75cce981060aab29f, <=*, <=5.15.*, 6.1.2, <adf6a00859d014cecf046dc91f75c0e65a544360, <713ad301c2d49e88fe586b57ebac8f220a98e162, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/081538ae5817631a2b99e8e75cce981060aab29f
- https://git.kernel.org/stable/c/f0295209de457049a4a5f3e3985528391bd1ab34
- https://git.kernel.org/stable/c/be03875007621fcee96e6f9fd7b9e59c8dfcf6fa
- https://git.kernel.org/stable/c/713ad301c2d49e88fe586b57ebac8f220a98e162
- https://git.kernel.org/stable/c/efd025f32fce27a8ada9bcb4731e8a84476e5b3d
- https://git.kernel.org/stable/c/adf6a00859d014cecf046dc91f75c0e65a544360
- https://git.kernel.org/stable/c/335ef7546c77e63154d6ea4d603b11274a85900e
- https://git.kernel.org/stable/c/f4731395d6db850127634197863aede188d8e9de
- https://git.kernel.org/stable/c/cfd3ffb36f0d566846163118651d868e607300ba