CVE-2022-49712
Vulnérabilité moyenne dans Linux (Linux)
CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 0, 5.4.200, 5.19, 4.9.320, <0ef6917c0524da5b88496b9706628ffef108b9bb, <46da1e4a8b6329479433b2a4056941dfdd7f3efd, <=4.9.*, 3.5, <=5.10.*, <=4.14.*, 5.18.6, 5.15.49, <57901c658f77d9ea2e772f35cb38e47efb54c558, 4.14.285, <727c82d003e0ec64411fd1257a9a57de4ad7a99a, <=5.18.*, <=5.4.*, <3.5, <=4.19.*, <2a598da14856ead80c726b38ba426c68637d9211, 5.10.124, <4757c9ade34178b351580133771f510b5ffcf9c8, <=*, <b75bddfcc18170ce8e3fb695a76ec2dec4ce0ea5, 4.19.249, <=5.15.*, <d85e4e6284a91aa2d1ab004e9d84b9c09b4aa203, 24a28e4283510dcd58890379a42b8a7d3201d9d3
Description
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: lpc32xx_udc: Fix refcount leak in lpc32xx_udc_probe of_parse_phandle() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak. of_node_put() will check NULL pointer.
Gravité et risque d'exploitation
CVE-2022-49712 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 0, 5.4.200, 5.19, 4.9.320, <0ef6917c0524da5b88496b9706628ffef108b9bb, <46da1e4a8b6329479433b2a4056941dfdd7f3efd, <=4.9.*, 3.5, <=5.10.*, <=4.14.*, 5.18.6, 5.15.49, <57901c658f77d9ea2e772f35cb38e47efb54c558, 4.14.285, <727c82d003e0ec64411fd1257a9a57de4ad7a99a, <=5.18.*, <=5.4.*, <3.5, <=4.19.*, <2a598da14856ead80c726b38ba426c68637d9211, 5.10.124, <4757c9ade34178b351580133771f510b5ffcf9c8, <=*, <b75bddfcc18170ce8e3fb695a76ec2dec4ce0ea5, 4.19.249, <=5.15.*, <d85e4e6284a91aa2d1ab004e9d84b9c09b4aa203, 24a28e4283510dcd58890379a42b8a7d3201d9d3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d85e4e6284a91aa2d1ab004e9d84b9c09b4aa203
- https://git.kernel.org/stable/c/0ef6917c0524da5b88496b9706628ffef108b9bb
- https://git.kernel.org/stable/c/2a598da14856ead80c726b38ba426c68637d9211
- https://git.kernel.org/stable/c/b75bddfcc18170ce8e3fb695a76ec2dec4ce0ea5
- https://git.kernel.org/stable/c/57901c658f77d9ea2e772f35cb38e47efb54c558
- https://git.kernel.org/stable/c/46da1e4a8b6329479433b2a4056941dfdd7f3efd
- https://git.kernel.org/stable/c/727c82d003e0ec64411fd1257a9a57de4ad7a99a
- https://git.kernel.org/stable/c/4757c9ade34178b351580133771f510b5ffcf9c8