CVE-2022-49397
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, <1668ad103679306ba2ef37f758d704e58a3ef1a0, <b999d48b0869b8599de532ff6081575a7ab5358a, 0, 5.19, e78f3d15e115e8e764d4b1562b4fa538f2e22f6b, 5.18.3, <=5.10.*, <=4.14.*, <ad9b0fad02f9b3a06ad5ac7df11f244e316a6254, 5.10.121, 5.17.14, 4.19.247, 5.4.198, <6f3673c8d8eff0c4ab5a5ee0d3ca9717d85419b4, 4.12, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, <b246695636a861a09f0e2cde92bb2dd8f114f024, <=*, <621a4bcfb7aa031e7760d7b156bad7a45df58387, <=5.15.*, <4.12, <f8d23895a41243c6a8dbf392e531fff9497bb023, <f0a4bc38a12f5a0cc5ad68670d9480e91e6a94df
Description
In the Linux kernel, the following vulnerability has been resolved: phy: qcom-qmp: fix struct clk leak on probe errors Make sure to release the pipe clock reference in case of a late probe error (e.g. probe deferral).
Gravité et risque d'exploitation
CVE-2022-49397 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, 5.15.46, <1668ad103679306ba2ef37f758d704e58a3ef1a0, <b999d48b0869b8599de532ff6081575a7ab5358a, 0, 5.19, e78f3d15e115e8e764d4b1562b4fa538f2e22f6b, 5.18.3, <=5.10.*, <=4.14.*, <ad9b0fad02f9b3a06ad5ac7df11f244e316a6254, 5.10.121, 5.17.14, 4.19.247, 5.4.198, <6f3673c8d8eff0c4ab5a5ee0d3ca9717d85419b4, 4.12, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, <b246695636a861a09f0e2cde92bb2dd8f114f024, <=*, <621a4bcfb7aa031e7760d7b156bad7a45df58387, <=5.15.*, <4.12, <f8d23895a41243c6a8dbf392e531fff9497bb023, <f0a4bc38a12f5a0cc5ad68670d9480e91e6a94df) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b999d48b0869b8599de532ff6081575a7ab5358a
- https://git.kernel.org/stable/c/621a4bcfb7aa031e7760d7b156bad7a45df58387
- https://git.kernel.org/stable/c/1668ad103679306ba2ef37f758d704e58a3ef1a0
- https://git.kernel.org/stable/c/6f3673c8d8eff0c4ab5a5ee0d3ca9717d85419b4
- https://git.kernel.org/stable/c/b246695636a861a09f0e2cde92bb2dd8f114f024
- https://git.kernel.org/stable/c/f8d23895a41243c6a8dbf392e531fff9497bb023
- https://git.kernel.org/stable/c/ad9b0fad02f9b3a06ad5ac7df11f244e316a6254
- https://git.kernel.org/stable/c/f0a4bc38a12f5a0cc5ad68670d9480e91e6a94df