CVE-2022-49011
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <c40db1e5f316792b557d2be37e447c20d9ac4635, <2f74cffc7c85f770b1b1833dccb03b8cde3be102, <0dd1da5a15eeecb2fe4cf131b3216fb455af783c, 5.10.158, <f598da27acbeee414679cacd14294db3e273e3d2, 4.9.335, 0, 6.0.12, 5.4.226, <7dec14537c5906b8bf40fd6fd6d9c3850f8df11d, <bb75a0d1223d43f97089841aecb28a9b4de687a9, 14513ee696a0cd12a19318e433b75a786808adc3, <=4.9.*, 4.19.268, <=5.10.*, <=4.14.*, <=6.0.*, <6e035d5a2a6b907cfce9a80c5f442c2e459cd34e, <=5.4.*, 4.14.301, <=4.19.*, 6.1, 3.14, <ea5844f946b1ec5c0b7c115cd7684f34fd48021b, <3.14, <=*, <=5.15.*, 5.15.82
Description
In the Linux kernel, the following vulnerability has been resolved: hwmon: (coretemp) fix pci device refcount leak in nv1a_ram_new() As comment of pci_get_domain_bus_and_slot() says, it returns a pci device with refcount increment, when finish using it, the caller must decrement the reference count by calling pci_dev_put(). So call it after using to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-49011 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <c40db1e5f316792b557d2be37e447c20d9ac4635, <2f74cffc7c85f770b1b1833dccb03b8cde3be102, <0dd1da5a15eeecb2fe4cf131b3216fb455af783c, 5.10.158, <f598da27acbeee414679cacd14294db3e273e3d2, 4.9.335, 0, 6.0.12, 5.4.226, <7dec14537c5906b8bf40fd6fd6d9c3850f8df11d, <bb75a0d1223d43f97089841aecb28a9b4de687a9, 14513ee696a0cd12a19318e433b75a786808adc3, <=4.9.*, 4.19.268, <=5.10.*, <=4.14.*, <=6.0.*, <6e035d5a2a6b907cfce9a80c5f442c2e459cd34e, <=5.4.*, 4.14.301, <=4.19.*, 6.1, 3.14, <ea5844f946b1ec5c0b7c115cd7684f34fd48021b, <3.14, <=*, <=5.15.*, 5.15.82) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/bb75a0d1223d43f97089841aecb28a9b4de687a9
- https://git.kernel.org/stable/c/0dd1da5a15eeecb2fe4cf131b3216fb455af783c
- https://git.kernel.org/stable/c/2f74cffc7c85f770b1b1833dccb03b8cde3be102
- https://git.kernel.org/stable/c/ea5844f946b1ec5c0b7c115cd7684f34fd48021b
- https://git.kernel.org/stable/c/c40db1e5f316792b557d2be37e447c20d9ac4635
- https://git.kernel.org/stable/c/6e035d5a2a6b907cfce9a80c5f442c2e459cd34e
- https://git.kernel.org/stable/c/f598da27acbeee414679cacd14294db3e273e3d2
- https://git.kernel.org/stable/c/7dec14537c5906b8bf40fd6fd6d9c3850f8df11d