CVE-2022-49609
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 5.15.58, <71ab83ac65e2d671552374123bf920c1d698335a, <49fa778ee044b00471dd9ccae5f6a121fffea1ac, 0, <6689754b121bd487f99680280102b3a5cd7374af, 5.18.15, 4.9.325, 5.19, <b4d224eec96a18fa8959512cd9e5b6a50bd16a41, 4.14.290, <78bdf732cf5d74d1c6ecda06830a91f80a4aef6f, <=4.9.*, <=5.10.*, <=4.14.*, 4.19.254, <80192eff64eee9b3bc0594a47381937b94b9d65a, 0e545f57b708630c54c8c5c24ea7f7034f6c40d9, <=5.18.*, <=5.4.*, <493ceca3271316e74639c89ff8ac35883de64256, <=4.19.*, 5.10.134, <3.18, <=*, <=5.15.*, 5.4.208, 3.18, <a9ed3ad3a8d1dfbc829d86edb3236873a315db11
Description
In the Linux kernel, the following vulnerability has been resolved: power/reset: arm-versatile: Fix refcount leak in versatile_reboot_probe of_find_matching_node_and_match() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-49609 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.15.58, <71ab83ac65e2d671552374123bf920c1d698335a, <49fa778ee044b00471dd9ccae5f6a121fffea1ac, 0, <6689754b121bd487f99680280102b3a5cd7374af, 5.18.15, 4.9.325, 5.19, <b4d224eec96a18fa8959512cd9e5b6a50bd16a41, 4.14.290, <78bdf732cf5d74d1c6ecda06830a91f80a4aef6f, <=4.9.*, <=5.10.*, <=4.14.*, 4.19.254, <80192eff64eee9b3bc0594a47381937b94b9d65a, 0e545f57b708630c54c8c5c24ea7f7034f6c40d9, <=5.18.*, <=5.4.*, <493ceca3271316e74639c89ff8ac35883de64256, <=4.19.*, 5.10.134, <3.18, <=*, <=5.15.*, 5.4.208, 3.18, <a9ed3ad3a8d1dfbc829d86edb3236873a315db11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b4d224eec96a18fa8959512cd9e5b6a50bd16a41
- https://git.kernel.org/stable/c/a9ed3ad3a8d1dfbc829d86edb3236873a315db11
- https://git.kernel.org/stable/c/6689754b121bd487f99680280102b3a5cd7374af
- https://git.kernel.org/stable/c/78bdf732cf5d74d1c6ecda06830a91f80a4aef6f
- https://git.kernel.org/stable/c/493ceca3271316e74639c89ff8ac35883de64256
- https://git.kernel.org/stable/c/71ab83ac65e2d671552374123bf920c1d698335a
- https://git.kernel.org/stable/c/49fa778ee044b00471dd9ccae5f6a121fffea1ac
- https://git.kernel.org/stable/c/80192eff64eee9b3bc0594a47381937b94b9d65a