CVE-2022-48656
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=*, <dd5a6c5a08752b613e83ad2cb5133e72a64b876d, <a17df55bf6d536712da6902a83db82b82e67d5a2, <=5.15.*, 5.10.146, <f9fdb0b86f087c2b7f6c6168dd0985a3c1eda87e, 5.6, <=5.10.*, <=5.19.*, 0, d702419134133db1eab2067dc6ea5723467fd917, 5.15.71, 6.0, 5.19.12, <aa11dae059a439af82bae541b134f8f53ac177b5, <5.6
Description
In the Linux kernel, the following vulnerability has been resolved: dmaengine: ti: k3-udma-private: Fix refcount leak bug in of_xudma_dev_get() We should call of_node_put() for the reference returned by of_parse_phandle() in fail path or when it is not used anymore. Here we only need to move the of_node_put() before the check.
Gravité et risque d'exploitation
CVE-2022-48656 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <dd5a6c5a08752b613e83ad2cb5133e72a64b876d, <a17df55bf6d536712da6902a83db82b82e67d5a2, <=5.15.*, 5.10.146, <f9fdb0b86f087c2b7f6c6168dd0985a3c1eda87e, 5.6, <=5.10.*, <=5.19.*, 0, d702419134133db1eab2067dc6ea5723467fd917, 5.15.71, 6.0, 5.19.12, <aa11dae059a439af82bae541b134f8f53ac177b5, <5.6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.