CVE-2022-49399
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 666b7793d4bfa9f150b5c2007ab48c755ddc53ca, 0, <3.9, 5.19, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, <326192b99c903a2193d820c30ed936cc2402382c, 4.19.247, 5.4.198, <45f6ce70abfb7ccf9d787781cbc4c03294a775a1, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, <ee6c33b29e624f515202a31bf6ef0437f26a1867, 5.10.122, <507b05063d1b7a1fcb9f7d7c47586fc4f3508f98, <=*, <9ae3d073f7db5578ae1907544f0c15947e9678e6, <=5.15.*, <da64f419d7f78272bfe40dde1262602d4ff6b32c, <241fcb79dd1df276d80b19f5f6acc9eaaaa63309, 5.17.15, <4639d1b992de8f37d66f698056875c274efcd45f, 3.9
Description
In the Linux kernel, the following vulnerability has been resolved: tty: goldfish: Use tty_port_destroy() to destroy port In goldfish_tty_probe(), the port initialized through tty_port_init() should be destroyed in error paths.In goldfish_tty_remove(), qtty->port also should be destroyed or else might leak resources. Fix the above by calling tty_port_destroy().
Gravité et risque d'exploitation
CVE-2022-49399 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, 666b7793d4bfa9f150b5c2007ab48c755ddc53ca, 0, <3.9, 5.19, 5.18.4, <=5.10.*, <=4.14.*, 5.15.47, <326192b99c903a2193d820c30ed936cc2402382c, 4.19.247, 5.4.198, <45f6ce70abfb7ccf9d787781cbc4c03294a775a1, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, <ee6c33b29e624f515202a31bf6ef0437f26a1867, 5.10.122, <507b05063d1b7a1fcb9f7d7c47586fc4f3508f98, <=*, <9ae3d073f7db5578ae1907544f0c15947e9678e6, <=5.15.*, <da64f419d7f78272bfe40dde1262602d4ff6b32c, <241fcb79dd1df276d80b19f5f6acc9eaaaa63309, 5.17.15, <4639d1b992de8f37d66f698056875c274efcd45f, 3.9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/241fcb79dd1df276d80b19f5f6acc9eaaaa63309
- https://git.kernel.org/stable/c/326192b99c903a2193d820c30ed936cc2402382c
- https://git.kernel.org/stable/c/9ae3d073f7db5578ae1907544f0c15947e9678e6
- https://git.kernel.org/stable/c/ee6c33b29e624f515202a31bf6ef0437f26a1867
- https://git.kernel.org/stable/c/da64f419d7f78272bfe40dde1262602d4ff6b32c
- https://git.kernel.org/stable/c/45f6ce70abfb7ccf9d787781cbc4c03294a775a1
- https://git.kernel.org/stable/c/4639d1b992de8f37d66f698056875c274efcd45f
- https://git.kernel.org/stable/c/507b05063d1b7a1fcb9f7d7c47586fc4f3508f98