CVE-2022-49457
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : <=5.17.*, 5.15.46, 3.11, <3.11, 0, <a0fc05cd17617e63fc13ad0c01f3f0afd890d8ec, 5.19, <=4.9.*, <23b44f9c649bbef10b45fa33080cd8b4166800ae, 5.18.3, <=5.10.*, <=4.14.*, 5.10.121, <bbdfb7d4f036118d36415a2575efa6f5246505ae, 1e904e1bf6f1285cc2dd5696c44b7cf78cda643f, 5.17.14, 4.19.247, 5.4.198, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, <d6de7b181c29cd4578ec139aafb5eac062abbe1b, <83c329b980bddbc8c6a3d287d91f2103a4d4a860, <fcd1999ba97445a12cc394f5f42ffd9116bf0185, <=*, <=5.15.*, <3c6006faed9aba5144b33176d061031a9be66954, <2d7b23db35254b7d46e852967090c64cdccf24da, 4.9.318, <d146e2a9864ade19914494de3fb520390b415d58
Description
In the Linux kernel, the following vulnerability has been resolved: ARM: versatile: Add missing of_node_put in dcscb_init The device_node pointer is returned by of_find_compatible_node with refcount incremented. We should use of_node_put() to avoid the refcount leak.
Gravité et risque d'exploitation
CVE-2022-49457 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=5.17.*, 5.15.46, 3.11, <3.11, 0, <a0fc05cd17617e63fc13ad0c01f3f0afd890d8ec, 5.19, <=4.9.*, <23b44f9c649bbef10b45fa33080cd8b4166800ae, 5.18.3, <=5.10.*, <=4.14.*, 5.10.121, <bbdfb7d4f036118d36415a2575efa6f5246505ae, 1e904e1bf6f1285cc2dd5696c44b7cf78cda643f, 5.17.14, 4.19.247, 5.4.198, <=5.18.*, <=5.4.*, 4.14.283, <=4.19.*, <d6de7b181c29cd4578ec139aafb5eac062abbe1b, <83c329b980bddbc8c6a3d287d91f2103a4d4a860, <fcd1999ba97445a12cc394f5f42ffd9116bf0185, <=*, <=5.15.*, <3c6006faed9aba5144b33176d061031a9be66954, <2d7b23db35254b7d46e852967090c64cdccf24da, 4.9.318, <d146e2a9864ade19914494de3fb520390b415d58) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2d7b23db35254b7d46e852967090c64cdccf24da
- https://git.kernel.org/stable/c/bbdfb7d4f036118d36415a2575efa6f5246505ae
- https://git.kernel.org/stable/c/a0fc05cd17617e63fc13ad0c01f3f0afd890d8ec
- https://git.kernel.org/stable/c/fcd1999ba97445a12cc394f5f42ffd9116bf0185
- https://git.kernel.org/stable/c/d146e2a9864ade19914494de3fb520390b415d58
- https://git.kernel.org/stable/c/83c329b980bddbc8c6a3d287d91f2103a4d4a860
- https://git.kernel.org/stable/c/3c6006faed9aba5144b33176d061031a9be66954
- https://git.kernel.org/stable/c/d6de7b181c29cd4578ec139aafb5eac062abbe1b
- https://git.kernel.org/stable/c/23b44f9c649bbef10b45fa33080cd8b4166800ae