Heimdall Security Logo

CVE-2022-50850

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <020b66023712b1cc42c6ab8b76e4ec13efe4a092, <=6.1.*, <f4ba143b04a17559f2c85e18b47db117f40d8cf3, 0, f72919ec2bbbe1c42cdda7857a96c0c40e1d78aa, <2.6.34, 4.14.303, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, <eccbec017c95b9b9ecd4c05c6f5234d1487c72cc, 2.6.34, <8c739021b2022fbc40f71d3fa2e9162beef0c84a, 6.0.16, <4399a8632e5f8f1f695d91d992c7d418fb451f07, <=5.4.*, <=4.19.*, <e965c4a60c1daa6e24355e35d78ca8e9f195196f, 4.9.337, 5.10.163, <=*, <e59da172059f05c594fda03a9e8a3a0e1f5116c0, <e6f108bffc3708ddcff72324f7d40dfcd0204894, <=5.15.*, 6.1.2, <5debd337f534b122f7c5eac6557a41b5636c9b51, 6.2, 5.15.86

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: ipr: Fix WARNING in ipr_init() ipr_init() will not call unregister_reboot_notifier() when pci_register_driver() fails, which causes a WARNING. Call unregister_reboot_notifier() when pci_register_driver() fails. notifier callback ipr_halt [ipr] already registered WARNING: CPU: 3 PID: 299 at kernel/notifier.c:29 notifier_chain_register+0x16d/0x230 Modules linked in: ipr(+) xhci_pci_renesas xhci_hcd ehci_hcd usbcore led_class gpu_sched drm_buddy video wmi drm_ttm_helper ttm drm_display_helper drm_kms_helper drm drm_panel_orientation_quirks agpgart cfbft CPU: 3 PID: 299 Comm: modprobe Tainted: G W 6.1.0-rc1-00190-g39508d23b672-dirty #332 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 04/01/2014 RIP: 0010:notifier_chain_register+0x16d/0x230 Call Trace: <TASK> __blocking_notifier_chain_register+0x73/0xb0 ipr_init+0x30/0x1000 [ipr] do_one_initcall+0xdb/0x480 do_init_module+0x1cf/0x680 load_module+0x6a50/0x70a0 __do_sys_finit_module+0x12f/0x1c0 do_syscall_64+0x3f/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd

Gravité et risque d'exploitation

CVE-2022-50850 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <020b66023712b1cc42c6ab8b76e4ec13efe4a092, <=6.1.*, <f4ba143b04a17559f2c85e18b47db117f40d8cf3, 0, f72919ec2bbbe1c42cdda7857a96c0c40e1d78aa, <2.6.34, 4.14.303, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, <eccbec017c95b9b9ecd4c05c6f5234d1487c72cc, 2.6.34, <8c739021b2022fbc40f71d3fa2e9162beef0c84a, 6.0.16, <4399a8632e5f8f1f695d91d992c7d418fb451f07, <=5.4.*, <=4.19.*, <e965c4a60c1daa6e24355e35d78ca8e9f195196f, 4.9.337, 5.10.163, <=*, <e59da172059f05c594fda03a9e8a3a0e1f5116c0, <e6f108bffc3708ddcff72324f7d40dfcd0204894, <=5.15.*, 6.1.2, <5debd337f534b122f7c5eac6557a41b5636c9b51, 6.2, 5.15.86) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE