CVE-2022-48778
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <9161f365c91614e5a3f5c6dcc44c3b1b33bc59c0, c447696e2f825df7800b0630352bea2d45d09baa, 538a5e208e7d29e8b3cb1d79bbb757e8c763b680, <58d3111eafce9e4398654b07f0b1dac27f26ee5b, <5.16.11, 5.10.94, 0fe08bf9909f02eb487af2cc829f2853ea69bc96, 5.4.174, <5.10.102, f53d4c109a666bf1a4883b45d546fba079258717, <5.15.25, 5.16.3, <5.4.181, 5.15.17, <4cd3281a910a5adf73b2a0a82241dd67844d0b25, <4a7ec50298b1127c5024a750c969ea0794899545, 29218853877a748a2ca41d9957a84b2d6a7f56a7, <a4eeeaca50199e3f19eb13ac3b7e0bbb93e22de4
Description
In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: gpmi: don't leak PM reference in error path If gpmi_nfc_apply_timings() fails, the PM runtime usage counter must be dropped.
Gravité et risque d'exploitation
CVE-2022-48778 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <9161f365c91614e5a3f5c6dcc44c3b1b33bc59c0, c447696e2f825df7800b0630352bea2d45d09baa, 538a5e208e7d29e8b3cb1d79bbb757e8c763b680, <58d3111eafce9e4398654b07f0b1dac27f26ee5b, <5.16.11, 5.10.94, 0fe08bf9909f02eb487af2cc829f2853ea69bc96, 5.4.174, <5.10.102, f53d4c109a666bf1a4883b45d546fba079258717, <5.15.25, 5.16.3, <5.4.181, 5.15.17, <4cd3281a910a5adf73b2a0a82241dd67844d0b25, <4a7ec50298b1127c5024a750c969ea0794899545, 29218853877a748a2ca41d9957a84b2d6a7f56a7, <a4eeeaca50199e3f19eb13ac3b7e0bbb93e22de4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/4cd3281a910a5adf73b2a0a82241dd67844d0b25
- https://git.kernel.org/stable/c/a4eeeaca50199e3f19eb13ac3b7e0bbb93e22de4
- https://git.kernel.org/stable/c/4a7ec50298b1127c5024a750c969ea0794899545
- https://git.kernel.org/stable/c/58d3111eafce9e4398654b07f0b1dac27f26ee5b
- https://git.kernel.org/stable/c/9161f365c91614e5a3f5c6dcc44c3b1b33bc59c0