CVE-2022-50813
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <6f3467aa5712e6b5550e75a16454b3f17aa1f380, 0, 4.14.303, <=4.9.*, <0a23dda78946f604ff752fe223c3c1f4fa6dd7b4, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, <531ac7b911a962b3b29565dad6ea6b5c3fad3317, <d7237462561fcd224fa687c56ccb68629f50fc0d, 6.0.16, <0468a585710bbb807a1b9c31df54bcf564d28b2b, <=5.4.*, 4.7, <=4.19.*, 7bc364097a89a0a9a5e5e4989d6b3e6fb2027a9e, 4.9.337, <e420ca85bf42a684ea729c505c07de6709500ed2, <0d1c2c8db28919c4351000d7c1692f1767bdc4f7, <f3686e5e8de0a03c8e70e3ee0ce3078fed612909, 5.10.163, <=*, <68e54d9ee8222d7805a0b9d3e1c37b8cf3be536a, <=5.15.*, <4.7, 6.1.2, 6.2, 5.15.86
Description
In the Linux kernel, the following vulnerability has been resolved: drivers: mcb: fix resource leak in mcb_probe() When probe hook function failed in mcb_probe(), it doesn't put the device. Compiled test only.
Gravité et risque d'exploitation
CVE-2022-50813 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <6f3467aa5712e6b5550e75a16454b3f17aa1f380, 0, 4.14.303, <=4.9.*, <0a23dda78946f604ff752fe223c3c1f4fa6dd7b4, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, <531ac7b911a962b3b29565dad6ea6b5c3fad3317, <d7237462561fcd224fa687c56ccb68629f50fc0d, 6.0.16, <0468a585710bbb807a1b9c31df54bcf564d28b2b, <=5.4.*, 4.7, <=4.19.*, 7bc364097a89a0a9a5e5e4989d6b3e6fb2027a9e, 4.9.337, <e420ca85bf42a684ea729c505c07de6709500ed2, <0d1c2c8db28919c4351000d7c1692f1767bdc4f7, <f3686e5e8de0a03c8e70e3ee0ce3078fed612909, 5.10.163, <=*, <68e54d9ee8222d7805a0b9d3e1c37b8cf3be536a, <=5.15.*, <4.7, 6.1.2, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/531ac7b911a962b3b29565dad6ea6b5c3fad3317
- https://git.kernel.org/stable/c/6f3467aa5712e6b5550e75a16454b3f17aa1f380
- https://git.kernel.org/stable/c/e420ca85bf42a684ea729c505c07de6709500ed2
- https://git.kernel.org/stable/c/68e54d9ee8222d7805a0b9d3e1c37b8cf3be536a
- https://git.kernel.org/stable/c/0d1c2c8db28919c4351000d7c1692f1767bdc4f7
- https://git.kernel.org/stable/c/f3686e5e8de0a03c8e70e3ee0ce3078fed612909
- https://git.kernel.org/stable/c/0a23dda78946f604ff752fe223c3c1f4fa6dd7b4
- https://git.kernel.org/stable/c/0468a585710bbb807a1b9c31df54bcf564d28b2b
- https://git.kernel.org/stable/c/d7237462561fcd224fa687c56ccb68629f50fc0d