CVE-2022-50824
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <e027f3b9fabd2b410a4e6a7651e7a45b87019f23, 0, <43135fb098126ef2cd6ed584900fd7bfa25f95ce, 4.14.303, 6.1.3, <db9622f762104459ff87ecdf885cc42c18053fd9, 4.19.270, <8bc6c10d3f389693410adb14b4e9deec01ff6334, <=5.10.*, <=4.14.*, 5.15.87, <=6.0.*, 5.4.229, 6.0.17, 4.13, <=5.4.*, <e60fa800a32a693d672b1a091424d780278c4587, <=4.19.*, <de667a2704ae799f697fd45cf4317623d8c79fb7, <4.13, <3b6c822238da9ee8984803355601bcc603d49cb5, 5.10.163, <=*, <=5.15.*, 4cb586a188d468e05649575f0689dd2bf8c122e6, <e0d1cf8ef84bb14a673215699fb8acc187aa2c4a, 6.2
Description
In the Linux kernel, the following vulnerability has been resolved: tpm: tpm_tis: Add the missed acpi_put_table() to fix memory leak In check_acpi_tpm2(), we get the TPM2 table just to make sure the table is there, not used after the init, so the acpi_put_table() should be added to release the ACPI memory.
Gravité et risque d'exploitation
CVE-2022-50824 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <e027f3b9fabd2b410a4e6a7651e7a45b87019f23, 0, <43135fb098126ef2cd6ed584900fd7bfa25f95ce, 4.14.303, 6.1.3, <db9622f762104459ff87ecdf885cc42c18053fd9, 4.19.270, <8bc6c10d3f389693410adb14b4e9deec01ff6334, <=5.10.*, <=4.14.*, 5.15.87, <=6.0.*, 5.4.229, 6.0.17, 4.13, <=5.4.*, <e60fa800a32a693d672b1a091424d780278c4587, <=4.19.*, <de667a2704ae799f697fd45cf4317623d8c79fb7, <4.13, <3b6c822238da9ee8984803355601bcc603d49cb5, 5.10.163, <=*, <=5.15.*, 4cb586a188d468e05649575f0689dd2bf8c122e6, <e0d1cf8ef84bb14a673215699fb8acc187aa2c4a, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8bc6c10d3f389693410adb14b4e9deec01ff6334
- https://git.kernel.org/stable/c/de667a2704ae799f697fd45cf4317623d8c79fb7
- https://git.kernel.org/stable/c/e027f3b9fabd2b410a4e6a7651e7a45b87019f23
- https://git.kernel.org/stable/c/3b6c822238da9ee8984803355601bcc603d49cb5
- https://git.kernel.org/stable/c/43135fb098126ef2cd6ed584900fd7bfa25f95ce
- https://git.kernel.org/stable/c/e0d1cf8ef84bb14a673215699fb8acc187aa2c4a
- https://git.kernel.org/stable/c/e60fa800a32a693d672b1a091424d780278c4587
- https://git.kernel.org/stable/c/db9622f762104459ff87ecdf885cc42c18053fd9