CVE-2022-49324
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, <4.16, 791412dafbbfd860e78983d45cf71db603a82f67, <8f843cdfc202caaa5d67db3395d893e56362e43a, <4107fa700f314592850e2c64608f6ede4c077476, 0, <cc0aed22d33ced9e266c50bdf1cbe668c5acfdf8, 5.19, 4.14.27, <1699ec1bfb59304a788901474f6bb003f7831b61, 4.15.10, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, 4.19.247, 5.4.198, <=5.18.*, <=5.4.*, <aae6b4bb63c694bc91714412718f15468407fe51, 7a676d14cc093c19c07d213a0ddc7f5c47154aae, 4.14.283, <961ee8a6eeef4632a215d995d837b204f8c7c2d4, <=4.19.*, 5.10.122, <c667b3872a4c435a3f29d4e15971cd8c378b0043, 4.16, <4.14.283, <=*, <=5.15.*, dc2f0da8350e413923ad67e2e26d8d9f1fb97aff, 5.17.15, <bed702566dcdb6ebe300bc0c62bf3600cf4d5874
Description
In the Linux kernel, the following vulnerability has been resolved: mips: cpc: Fix refcount leak in mips_cpc_default_phys_base Add the missing of_node_put() to release the refcount incremented by of_find_compatible_node().
Gravité et risque d'exploitation
CVE-2022-49324 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <4.16, 791412dafbbfd860e78983d45cf71db603a82f67, <8f843cdfc202caaa5d67db3395d893e56362e43a, <4107fa700f314592850e2c64608f6ede4c077476, 0, <cc0aed22d33ced9e266c50bdf1cbe668c5acfdf8, 5.19, 4.14.27, <1699ec1bfb59304a788901474f6bb003f7831b61, 4.15.10, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, 4.19.247, 5.4.198, <=5.18.*, <=5.4.*, <aae6b4bb63c694bc91714412718f15468407fe51, 7a676d14cc093c19c07d213a0ddc7f5c47154aae, 4.14.283, <961ee8a6eeef4632a215d995d837b204f8c7c2d4, <=4.19.*, 5.10.122, <c667b3872a4c435a3f29d4e15971cd8c378b0043, 4.16, <4.14.283, <=*, <=5.15.*, dc2f0da8350e413923ad67e2e26d8d9f1fb97aff, 5.17.15, <bed702566dcdb6ebe300bc0c62bf3600cf4d5874) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/bed702566dcdb6ebe300bc0c62bf3600cf4d5874
- https://git.kernel.org/stable/c/961ee8a6eeef4632a215d995d837b204f8c7c2d4
- https://git.kernel.org/stable/c/cc0aed22d33ced9e266c50bdf1cbe668c5acfdf8
- https://git.kernel.org/stable/c/c667b3872a4c435a3f29d4e15971cd8c378b0043
- https://git.kernel.org/stable/c/1699ec1bfb59304a788901474f6bb003f7831b61
- https://git.kernel.org/stable/c/8f843cdfc202caaa5d67db3395d893e56362e43a
- https://git.kernel.org/stable/c/aae6b4bb63c694bc91714412718f15468407fe51
- https://git.kernel.org/stable/c/4107fa700f314592850e2c64608f6ede4c077476