CVE-2022-49438
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, <bbc2b0ce6042dd3117827f10ea8cb67e0ab786da, 5.15.46, <c8994b30d71d64d5dcc9bc0edbfdf367171aa96f, 0, 5.19, <1124e39fea0e2fdb4202f95b716cb97cc7de7cc7, <=4.9.*, <73d6f42d8d86648bec2e73d34fe1648cb6d23e08, <2.6.26, 5.18.3, 9c1a5077fdca99356c891af37931e537dea874f5, <=5.10.*, <=4.14.*, 5.10.121, 5.17.14, 4.19.247, 5.4.198, <f13064b0f2c651a3fbb0749932795c6fd21556a8, <=5.18.*, <2f51db16cb740ff90086189a1ef2581eab665591, <418b6a3e12f75638abc5673eb76cb32127d0ab13, <=5.4.*, <353bc58ac6c782d4dcde9136a91d1f90867938fe, 4.14.283, <=4.19.*, <=*, <=5.15.*, 4.9.318, 2.6.26, <6e07ccc7d56130f760d23f67a70c45366c07debc
Description
In the Linux kernel, the following vulnerability has been resolved: Input: sparcspkr - fix refcount leak in bbc_beep_probe of_find_node_by_path() calls of_find_node_opts_by_path(), which returns a node pointer with refcount incremented, we should use of_node_put() on it when done. Add missing of_node_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-49438 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, <bbc2b0ce6042dd3117827f10ea8cb67e0ab786da, 5.15.46, <c8994b30d71d64d5dcc9bc0edbfdf367171aa96f, 0, 5.19, <1124e39fea0e2fdb4202f95b716cb97cc7de7cc7, <=4.9.*, <73d6f42d8d86648bec2e73d34fe1648cb6d23e08, <2.6.26, 5.18.3, 9c1a5077fdca99356c891af37931e537dea874f5, <=5.10.*, <=4.14.*, 5.10.121, 5.17.14, 4.19.247, 5.4.198, <f13064b0f2c651a3fbb0749932795c6fd21556a8, <=5.18.*, <2f51db16cb740ff90086189a1ef2581eab665591, <418b6a3e12f75638abc5673eb76cb32127d0ab13, <=5.4.*, <353bc58ac6c782d4dcde9136a91d1f90867938fe, 4.14.283, <=4.19.*, <=*, <=5.15.*, 4.9.318, 2.6.26, <6e07ccc7d56130f760d23f67a70c45366c07debc) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2f51db16cb740ff90086189a1ef2581eab665591
- https://git.kernel.org/stable/c/f13064b0f2c651a3fbb0749932795c6fd21556a8
- https://git.kernel.org/stable/c/353bc58ac6c782d4dcde9136a91d1f90867938fe
- https://git.kernel.org/stable/c/bbc2b0ce6042dd3117827f10ea8cb67e0ab786da
- https://git.kernel.org/stable/c/6e07ccc7d56130f760d23f67a70c45366c07debc
- https://git.kernel.org/stable/c/418b6a3e12f75638abc5673eb76cb32127d0ab13
- https://git.kernel.org/stable/c/73d6f42d8d86648bec2e73d34fe1648cb6d23e08
- https://git.kernel.org/stable/c/1124e39fea0e2fdb4202f95b716cb97cc7de7cc7
- https://git.kernel.org/stable/c/c8994b30d71d64d5dcc9bc0edbfdf367171aa96f