Heimdall Security Logo

CVE-2022-49693

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 0, 5.19, 86418f90a4c1a0073db65d8a1e2bf94421117a60, 5.18.8, 5.10.127, <=5.10.*, <b9cc4598607cb7f7eae5c75fc1e3209cd52ff5e0, 4.12, <3c39a17197733bc37786ed68c83267c2f491840b, 5.4.202, <=5.18.*, <=5.4.*, <d607da76fd2b1cf1d377af9d9b7c6f8fecbb0e1d, <d16a4339825e64f9ddcdff5277982d640bae933b, 5.15.51, <=*, <d1592d3e362cc59b29f15019707b16c695d70ca3, <4.12, <=5.15.*

Description

In the Linux kernel, the following vulnerability has been resolved: drm/msm/mdp4: Fix refcount leak in mdp4_modeset_init_intf of_graph_get_remote_node() returns remote device node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak. Patchwork: https://patchwork.freedesktop.org/patch/488473/

Gravité et risque d'exploitation

CVE-2022-49693 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 17.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 0, 5.19, 86418f90a4c1a0073db65d8a1e2bf94421117a60, 5.18.8, 5.10.127, <=5.10.*, <b9cc4598607cb7f7eae5c75fc1e3209cd52ff5e0, 4.12, <3c39a17197733bc37786ed68c83267c2f491840b, 5.4.202, <=5.18.*, <=5.4.*, <d607da76fd2b1cf1d377af9d9b7c6f8fecbb0e1d, <d16a4339825e64f9ddcdff5277982d640bae933b, 5.15.51, <=*, <d1592d3e362cc59b29f15019707b16c695d70ca3, <4.12, <=5.15.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE