Heimdall Security Logo

CVE-2022-49715

Vulnérabilité moyenne dans Linux (Linux)

CVSS 5.5 · Moyenne
EPSS 0.3%
Linux•Linux•Versions : 0, 5.4.200, <506a88a5bf261d76a5214c0338a320f2214c67ac, 5.19, e3825ba1af3a27d7522c9f5f929f5a13b8b138ae, <=5.10.*, 5.18.6, 5.15.49, <e824482e2c5edacc961b7dd30a92fd47606c3036, <=5.18.*, <=5.4.*, 4.7, <fa1ad9d4cc47ca2470cd904ad4519f05d7e43a2b, <=4.19.*, 5.10.124, <c136c2924a59a399aa789858cfb320d481964fb7, <=*, <8d884c08eeb83142a7173cb46bcff0434ec42cf1, <4.7, 4.19.249, <=5.15.*, <cc5984cf270b69d03f9f4b27063e535036c659e9

Description

In the Linux kernel, the following vulnerability has been resolved: irqchip/gic-v3: Fix refcount leak in gic_populate_ppi_partitions of_find_node_by_phandle() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.

Gravité et risque d'exploitation

CVE-2022-49715 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 0, 5.4.200, <506a88a5bf261d76a5214c0338a320f2214c67ac, 5.19, e3825ba1af3a27d7522c9f5f929f5a13b8b138ae, <=5.10.*, 5.18.6, 5.15.49, <e824482e2c5edacc961b7dd30a92fd47606c3036, <=5.18.*, <=5.4.*, 4.7, <fa1ad9d4cc47ca2470cd904ad4519f05d7e43a2b, <=4.19.*, 5.10.124, <c136c2924a59a399aa789858cfb320d481964fb7, <=*, <8d884c08eeb83142a7173cb46bcff0434ec42cf1, <4.7, 4.19.249, <=5.15.*, <cc5984cf270b69d03f9f4b27063e535036c659e9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE