CVE-2022-49314
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 2.6.12, <f4c836d90da1ece88905d62ce2ce39a962f25d1a, 0, <a2df0b4d080cc770b4da7bff487048c803dfd07e, 5.19, <d703d912a985c1c5b50dd38c3181fc3540fa77cb, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <9a8305f357a8d03698fc7bc855ff9c6865d5486b, <=4.9.*, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, <23e155b51d403c0ccedc60c0d6c3c452afed07fe, 4.19.247, 5.4.198, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, 5.10.122, <ee157a79e7c82b01ae4c25de0ac75899801f322c, <5f9b2e4ca88cab1a96b86ecd45544e488ca43faf, <=*, <8c014373f178a4f13a08e045ef63bdb23f62e892, <=5.15.*, <cb7147afd328c07edeeee287710d8d96ac0459f5, 4.9.318, 5.17.15
Description
In the Linux kernel, the following vulnerability has been resolved: tty: Fix a possible resource leak in icom_probe When pci_read_config_dword failed, call pci_release_regions() and pci_disable_device() to recycle the resource previously allocated.
Gravité et risque d'exploitation
CVE-2022-49314 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, 2.6.12, <f4c836d90da1ece88905d62ce2ce39a962f25d1a, 0, <a2df0b4d080cc770b4da7bff487048c803dfd07e, 5.19, <d703d912a985c1c5b50dd38c3181fc3540fa77cb, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <9a8305f357a8d03698fc7bc855ff9c6865d5486b, <=4.9.*, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, <23e155b51d403c0ccedc60c0d6c3c452afed07fe, 4.19.247, 5.4.198, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, 5.10.122, <ee157a79e7c82b01ae4c25de0ac75899801f322c, <5f9b2e4ca88cab1a96b86ecd45544e488ca43faf, <=*, <8c014373f178a4f13a08e045ef63bdb23f62e892, <=5.15.*, <cb7147afd328c07edeeee287710d8d96ac0459f5, 4.9.318, 5.17.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f4c836d90da1ece88905d62ce2ce39a962f25d1a
- https://git.kernel.org/stable/c/d703d912a985c1c5b50dd38c3181fc3540fa77cb
- https://git.kernel.org/stable/c/a2df0b4d080cc770b4da7bff487048c803dfd07e
- https://git.kernel.org/stable/c/8c014373f178a4f13a08e045ef63bdb23f62e892
- https://git.kernel.org/stable/c/cb7147afd328c07edeeee287710d8d96ac0459f5
- https://git.kernel.org/stable/c/5f9b2e4ca88cab1a96b86ecd45544e488ca43faf
- https://git.kernel.org/stable/c/23e155b51d403c0ccedc60c0d6c3c452afed07fe
- https://git.kernel.org/stable/c/9a8305f357a8d03698fc7bc855ff9c6865d5486b
- https://git.kernel.org/stable/c/ee157a79e7c82b01ae4c25de0ac75899801f322c