CVE-2022-49652
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 5.10.130, 5.18.11, <3bd66010398871807c1cebacee07d60ded1b1402, 0, ec9bfa1e1a796ef7acc2e55917c9b8be5a79e70e, <cb9813d7eae917acd34436160a278b8b5d48ca53, 5.19, <=4.9.*, <c132fe78ad7b4ce8b5d49a501a15c29d08eeb23a, <=5.10.*, <=4.14.*, <b5a817f8d62e9e13280928f3756e54854ae4962e, <4.5, <452b9dfd7aca96befce22634fadb111737f22bbe, <=5.18.*, <37147e22cd8dfc0412495cb361708836157a4486, <=5.4.*, <b31ab132561c7f1b6459039152b8d09e44eb3565, <=4.19.*, 5.15.54, 4.9.323, 4.14.288, 5.4.205, <=*, 4.5, <=5.15.*, <61b4ef19c346dc21ab1d4f39f5c412e3037b2bdc, 4.19.252
Description
In the Linux kernel, the following vulnerability has been resolved: dmaengine: ti: Fix refcount leak in ti_dra7_xbar_route_allocate of_parse_phandle() returns a node pointer with refcount incremented, we should use of_node_put() on it when not needed anymore. Add missing of_node_put() in to fix this.
Gravité et risque d'exploitation
CVE-2022-49652 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5.10.130, 5.18.11, <3bd66010398871807c1cebacee07d60ded1b1402, 0, ec9bfa1e1a796ef7acc2e55917c9b8be5a79e70e, <cb9813d7eae917acd34436160a278b8b5d48ca53, 5.19, <=4.9.*, <c132fe78ad7b4ce8b5d49a501a15c29d08eeb23a, <=5.10.*, <=4.14.*, <b5a817f8d62e9e13280928f3756e54854ae4962e, <4.5, <452b9dfd7aca96befce22634fadb111737f22bbe, <=5.18.*, <37147e22cd8dfc0412495cb361708836157a4486, <=5.4.*, <b31ab132561c7f1b6459039152b8d09e44eb3565, <=4.19.*, 5.15.54, 4.9.323, 4.14.288, 5.4.205, <=*, 4.5, <=5.15.*, <61b4ef19c346dc21ab1d4f39f5c412e3037b2bdc, 4.19.252) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/452b9dfd7aca96befce22634fadb111737f22bbe
- https://git.kernel.org/stable/c/61b4ef19c346dc21ab1d4f39f5c412e3037b2bdc
- https://git.kernel.org/stable/c/3bd66010398871807c1cebacee07d60ded1b1402
- https://git.kernel.org/stable/c/b31ab132561c7f1b6459039152b8d09e44eb3565
- https://git.kernel.org/stable/c/37147e22cd8dfc0412495cb361708836157a4486
- https://git.kernel.org/stable/c/cb9813d7eae917acd34436160a278b8b5d48ca53
- https://git.kernel.org/stable/c/b5a817f8d62e9e13280928f3756e54854ae4962e
- https://git.kernel.org/stable/c/c132fe78ad7b4ce8b5d49a501a15c29d08eeb23a