Heimdall Security Logo

CVE-2022-49389

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <9ec4cbf1cc55d126759051acfe328d489c5d6e60, <=5.17.*, 3.19, <f20d2d3b3364ce6525c050a8b6b4c54c8c19674d, 0, <11c65408bd0ba1d9cd1307caa38169292de9cdfb, <51422046be504515eb5a591adf0f424b62f46804, 5.19, <8afb048800919d0ab10c57983940eba956339f21, 3.18.110, <=4.9.*, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, <6bafee2f18af5e5ac125e42960bc65496d0e56a0, 4.19.247, 5.4.198, <247d3809e45a34d9e1a3a2bb7012e31ed8b46031, <=5.18.*, 3ff67445750a84de67faaf52c6e1895cb09f2c56, <=5.4.*, 4.14.283, <=4.19.*, 5.10.122, d0f35e23dafa0185f979d0c70463caa658062264, 77e7f91231bf63e3c64eb59a2aaf5754eaea2e69, 3.16.58, <2f0ae93ec33c8456cdfbf7876b80403a6318ebce, <bcbb795a9e78180d74c6ab21518da87e803dfdce, <=*, <=5.15.*, <3.17, <3.19, 4.9.318, 5.17.15

Description

In the Linux kernel, the following vulnerability has been resolved: usb: usbip: fix a refcount leak in stub_probe() usb_get_dev() is called in stub_device_alloc(). When stub_probe() fails after that, usb_put_dev() needs to be called to release the reference. Fix this by moving usb_put_dev() to sdev_free error path handling. Find this by code review.

Gravité et risque d'exploitation

CVE-2022-49389 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 20.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <9ec4cbf1cc55d126759051acfe328d489c5d6e60, <=5.17.*, 3.19, <f20d2d3b3364ce6525c050a8b6b4c54c8c19674d, 0, <11c65408bd0ba1d9cd1307caa38169292de9cdfb, <51422046be504515eb5a591adf0f424b62f46804, 5.19, <8afb048800919d0ab10c57983940eba956339f21, 3.18.110, <=4.9.*, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, <6bafee2f18af5e5ac125e42960bc65496d0e56a0, 4.19.247, 5.4.198, <247d3809e45a34d9e1a3a2bb7012e31ed8b46031, <=5.18.*, 3ff67445750a84de67faaf52c6e1895cb09f2c56, <=5.4.*, 4.14.283, <=4.19.*, 5.10.122, d0f35e23dafa0185f979d0c70463caa658062264, 77e7f91231bf63e3c64eb59a2aaf5754eaea2e69, 3.16.58, <2f0ae93ec33c8456cdfbf7876b80403a6318ebce, <bcbb795a9e78180d74c6ab21518da87e803dfdce, <=*, <=5.15.*, <3.17, <3.19, 4.9.318, 5.17.15) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE