Heimdall Security Logo

CVE-2022-49241

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 5.15.33, <=5.17.*, 5.18, <14228225091a0854b1de23e5b4fe8bdeeca9683b, 0, 3.12, fdbcb3cba54b29a37dfe42acdc0e72c543e0807d, <=5.10.*, <740dc3e846537c3743da98bf106f376023fd085c, <90ac679aa6a01841da90ec5a4aaa4b5e0badddf0, 5.16.19, <=5.16.*, <3.12, 5.10.110, <f43ad5dc43240289f4cf13c16cc506f4f7087931, 5.17.2, <=*, <=5.15.*, <f589063b585ac6dd2081bde6c145411cf48d8d92

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: atmel: Fix error handling in sam9x5_wm8731_driver_probe The device_node pointer is returned by of_parse_phandle() with refcount incremented. We should use of_node_put() on it when done. This function only calls of_node_put() in the regular path. And it will cause refcount leak in error path.

Gravité et risque d'exploitation

CVE-2022-49241 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.15.33, <=5.17.*, 5.18, <14228225091a0854b1de23e5b4fe8bdeeca9683b, 0, 3.12, fdbcb3cba54b29a37dfe42acdc0e72c543e0807d, <=5.10.*, <740dc3e846537c3743da98bf106f376023fd085c, <90ac679aa6a01841da90ec5a4aaa4b5e0badddf0, 5.16.19, <=5.16.*, <3.12, 5.10.110, <f43ad5dc43240289f4cf13c16cc506f4f7087931, 5.17.2, <=*, <=5.15.*, <f589063b585ac6dd2081bde6c145411cf48d8d92) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE