CVE-2022-49310
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, <5.14, <b67d19662fdee275c479d21853bc1239600a798f, <=5.18.*, a53d1202aef122894b6e46116a92174a9123db5d, <=*, <=5.15.*, 5.18.4, <e277b95acdab84cd5d2f8d537a37aef6d21e988b, 5.15.47, 5.14, 0, 5.17.15, <bc8fceda3b89006e8a7dda8a097d36045d044c25, 5.19, <21f1f167d727f3f857e26d509ef5a6d47fd31bc3
Description
In the Linux kernel, the following vulnerability has been resolved: char: xillybus: fix a refcount leak in cleanup_dev() usb_get_dev is called in xillyusb_probe. So it is better to call usb_put_dev before xdev is released.
Gravité et risque d'exploitation
CVE-2022-49310 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <5.14, <b67d19662fdee275c479d21853bc1239600a798f, <=5.18.*, a53d1202aef122894b6e46116a92174a9123db5d, <=*, <=5.15.*, 5.18.4, <e277b95acdab84cd5d2f8d537a37aef6d21e988b, 5.15.47, 5.14, 0, 5.17.15, <bc8fceda3b89006e8a7dda8a097d36045d044c25, 5.19, <21f1f167d727f3f857e26d509ef5a6d47fd31bc3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.