CVE-2022-50872
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <8041f9a2a958277f95926560dc85910aecd48c0b, 6.1.16, 0, 5.10.173, 4.19.276, <ed8167cbf65c2b6ff6faeb0f96ded4d6d581e1ac, <=5.10.*, <=4.14.*, fa6d79d27614223d82418023b7f5300f1a1530d3, <10fcdad2b9f3f424873714eb8713a3e6f7ab84bb, 6.2.3, <4f7ad1b08533247c4bf29217ba499ea4138cc2c1, 6.3, <4862c41d5f3bee1ec64c979c82bd8cfe96b78f7d, <5f9aedabce3404dd8bb769822fc11317c55fbdc1, <=5.4.*, 5.15.99, <=4.19.*, <=6.2.*, <98df4bdf3b010c23cc3c542d0c303016e5fceb40, <3.7, 5.4.235, <e3a6af3059e4f83d1a986a3180eb1e04f99c9e64, <=*, 3.7, <=5.15.*, 4.14.308
Description
In the Linux kernel, the following vulnerability has been resolved: ARM: OMAP2+: Fix memory leak in realtime_counter_init() The "sys_clk" resource is malloced by clk_get(), it is not released when the function return.
Gravité et risque d'exploitation
CVE-2022-50872 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <8041f9a2a958277f95926560dc85910aecd48c0b, 6.1.16, 0, 5.10.173, 4.19.276, <ed8167cbf65c2b6ff6faeb0f96ded4d6d581e1ac, <=5.10.*, <=4.14.*, fa6d79d27614223d82418023b7f5300f1a1530d3, <10fcdad2b9f3f424873714eb8713a3e6f7ab84bb, 6.2.3, <4f7ad1b08533247c4bf29217ba499ea4138cc2c1, 6.3, <4862c41d5f3bee1ec64c979c82bd8cfe96b78f7d, <5f9aedabce3404dd8bb769822fc11317c55fbdc1, <=5.4.*, 5.15.99, <=4.19.*, <=6.2.*, <98df4bdf3b010c23cc3c542d0c303016e5fceb40, <3.7, 5.4.235, <e3a6af3059e4f83d1a986a3180eb1e04f99c9e64, <=*, 3.7, <=5.15.*, 4.14.308) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5f9aedabce3404dd8bb769822fc11317c55fbdc1
- https://git.kernel.org/stable/c/e3a6af3059e4f83d1a986a3180eb1e04f99c9e64
- https://git.kernel.org/stable/c/8041f9a2a958277f95926560dc85910aecd48c0b
- https://git.kernel.org/stable/c/4862c41d5f3bee1ec64c979c82bd8cfe96b78f7d
- https://git.kernel.org/stable/c/10fcdad2b9f3f424873714eb8713a3e6f7ab84bb
- https://git.kernel.org/stable/c/98df4bdf3b010c23cc3c542d0c303016e5fceb40
- https://git.kernel.org/stable/c/4f7ad1b08533247c4bf29217ba499ea4138cc2c1
- https://git.kernel.org/stable/c/ed8167cbf65c2b6ff6faeb0f96ded4d6d581e1ac