CVE-2022-50834
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <df49908f3c52d211aea5e2a14a93bbe67a2cb3af, <d8e410315ad393b23520b5db0706be853589c548, <3.13, 0, 4.14.303, <a743128fca394a43425020a4f287d3168d94d04f, <b32f6bef248562bb5191ada527717ea50b319466, 4.19.270, 6.1.5, <=5.10.*, <=4.14.*, 5.15.87, 5ce3f32b5264b337bfd13a780452a17705307725, <=6.0.*, 5.4.229, <d1d912e7f82d7216ba4e266048ec1d1f5ea93839, <b63bc2db244c1b57e36f16ea5f2a1becda413f68, <=5.4.*, <277f0d0a9084e7454e5532c823a7a876a7b00af7, <=4.19.*, 3.13, <e0f5c962c066e769c187f037fedc883f8abd4e82, 5.10.163, <=*, <=5.15.*, 6.0.19, 6.2
Description
In the Linux kernel, the following vulnerability has been resolved: nfc: Fix potential resource leaks nfc_get_device() take reference for the device, add missing nfc_put_device() to release it when not need anymore. Also fix the style warnning by use error EOPNOTSUPP instead of ENOTSUPP.
Gravité et risque d'exploitation
CVE-2022-50834 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <df49908f3c52d211aea5e2a14a93bbe67a2cb3af, <d8e410315ad393b23520b5db0706be853589c548, <3.13, 0, 4.14.303, <a743128fca394a43425020a4f287d3168d94d04f, <b32f6bef248562bb5191ada527717ea50b319466, 4.19.270, 6.1.5, <=5.10.*, <=4.14.*, 5.15.87, 5ce3f32b5264b337bfd13a780452a17705307725, <=6.0.*, 5.4.229, <d1d912e7f82d7216ba4e266048ec1d1f5ea93839, <b63bc2db244c1b57e36f16ea5f2a1becda413f68, <=5.4.*, <277f0d0a9084e7454e5532c823a7a876a7b00af7, <=4.19.*, 3.13, <e0f5c962c066e769c187f037fedc883f8abd4e82, 5.10.163, <=*, <=5.15.*, 6.0.19, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/277f0d0a9084e7454e5532c823a7a876a7b00af7
- https://git.kernel.org/stable/c/d1d912e7f82d7216ba4e266048ec1d1f5ea93839
- https://git.kernel.org/stable/c/d8e410315ad393b23520b5db0706be853589c548
- https://git.kernel.org/stable/c/e0f5c962c066e769c187f037fedc883f8abd4e82
- https://git.kernel.org/stable/c/b63bc2db244c1b57e36f16ea5f2a1becda413f68
- https://git.kernel.org/stable/c/a743128fca394a43425020a4f287d3168d94d04f
- https://git.kernel.org/stable/c/b32f6bef248562bb5191ada527717ea50b319466
- https://git.kernel.org/stable/c/df49908f3c52d211aea5e2a14a93bbe67a2cb3af