CVE-2022-49212
Vulnérabilité moyenne dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: atmel: fix refcount issue in atmel_nand_controller_init The reference counting issue happens in several error handling paths on a refcounted object "nc->dmac". In these paths, the function simply returns the error code, forgetting to balance the reference count of "nc->dmac", increased earlier by dma_request_channel(), which may cause refcount leaks. Fix it by decrementing the refcount of specific object in those error paths.
Gravité et risque d'exploitation
CVE-2022-49212 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.15.33, <=5.17.*, 5.18, <fecbd4a317c95d73c849648c406bcf1b6a0ec1cf, 0, <=5.10.*, <=4.14.*, 4.12, 5.4.189, <=5.4.*, <fe0e2ce5c87e9c0b9485ff566362030aa55972cf, <=4.19.*, <f1694169f3674cdf7553aed06864254635679878, <0856bf27057561f42b37df111603cf5a0d040294, 5.16.19, <=5.16.*, 5.10.110, 4.14.276, 5.17.2, <=*, 4.19.238, <=5.15.*, <a3587259ae553e41d1ce8c7435351a5d6b299a11, <4.12, f88fc122cc34c2545dec9562eaab121494e401ef, <8baea2b96fa90af8d0f937caf4cf2105ee094d93, <9b08d211db4c447eb1a07df65e45e0aa772e0fa6, <9843c9c98f26c6ad843260b19bfdaa2598f2ae1e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0856bf27057561f42b37df111603cf5a0d040294
- https://git.kernel.org/stable/c/9843c9c98f26c6ad843260b19bfdaa2598f2ae1e
- https://git.kernel.org/stable/c/9b08d211db4c447eb1a07df65e45e0aa772e0fa6
- https://git.kernel.org/stable/c/a3587259ae553e41d1ce8c7435351a5d6b299a11
- https://git.kernel.org/stable/c/fe0e2ce5c87e9c0b9485ff566362030aa55972cf
- https://git.kernel.org/stable/c/8baea2b96fa90af8d0f937caf4cf2105ee094d93
- https://git.kernel.org/stable/c/f1694169f3674cdf7553aed06864254635679878
- https://git.kernel.org/stable/c/fecbd4a317c95d73c849648c406bcf1b6a0ec1cf