CVE-2022-49432
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, <537a317e5ff45d1f5a0ecaf6a0d7c8043c878cb1, 5.15.46, <2357bd7499a81c70b460e2191852bbfc7b63c354, 0, 5.19, <=4.9.*, <977dbc81d0f866ef63b93c127b7404f07734b3cc, <5dd9e27ea4a39f7edd4bf81e9e70208e7ac0b7c9, 5.18.3, <=5.10.*, <=4.14.*, 5.10.121, <6a61a97106279c2aa16fbbb2a171fd5dde127d23, 5.17.14, 4.19.247, d74361881f0dfe5f9dcac37d1b753a15a2345d8c, 5.4.198, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, 4.8, <9a42bc2494fadb453de00ce61042e588563ddc6d, <=*, <53f3f7f73e609b934083f896cb7ca2c2cb009b9f, <1d5c8cea85fb1680eae8d645b96b92146cb4633c, <=5.15.*, <4.8, 4.9.318, <df802880a7f9cd96b921b00639b00871f18a9a57
Description
In the Linux kernel, the following vulnerability has been resolved: powerpc/xics: fix refcount leak in icp_opal_init() The of_find_compatible_node() function returns a node pointer with refcount incremented, use of_node_put() on it when done.
Gravité et risque d'exploitation
CVE-2022-49432 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <537a317e5ff45d1f5a0ecaf6a0d7c8043c878cb1, 5.15.46, <2357bd7499a81c70b460e2191852bbfc7b63c354, 0, 5.19, <=4.9.*, <977dbc81d0f866ef63b93c127b7404f07734b3cc, <5dd9e27ea4a39f7edd4bf81e9e70208e7ac0b7c9, 5.18.3, <=5.10.*, <=4.14.*, 5.10.121, <6a61a97106279c2aa16fbbb2a171fd5dde127d23, 5.17.14, 4.19.247, d74361881f0dfe5f9dcac37d1b753a15a2345d8c, 5.4.198, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, 4.8, <9a42bc2494fadb453de00ce61042e588563ddc6d, <=*, <53f3f7f73e609b934083f896cb7ca2c2cb009b9f, <1d5c8cea85fb1680eae8d645b96b92146cb4633c, <=5.15.*, <4.8, 4.9.318, <df802880a7f9cd96b921b00639b00871f18a9a57) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/977dbc81d0f866ef63b93c127b7404f07734b3cc
- https://git.kernel.org/stable/c/53f3f7f73e609b934083f896cb7ca2c2cb009b9f
- https://git.kernel.org/stable/c/1d5c8cea85fb1680eae8d645b96b92146cb4633c
- https://git.kernel.org/stable/c/537a317e5ff45d1f5a0ecaf6a0d7c8043c878cb1
- https://git.kernel.org/stable/c/6a61a97106279c2aa16fbbb2a171fd5dde127d23
- https://git.kernel.org/stable/c/df802880a7f9cd96b921b00639b00871f18a9a57
- https://git.kernel.org/stable/c/2357bd7499a81c70b460e2191852bbfc7b63c354
- https://git.kernel.org/stable/c/9a42bc2494fadb453de00ce61042e588563ddc6d
- https://git.kernel.org/stable/c/5dd9e27ea4a39f7edd4bf81e9e70208e7ac0b7c9