CVE-2022-49777

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <5.15.80, 5.4.225, <d5f7f6e63fed9c2ed09725d90059a28907e197e3, 5.16, 5.15.13, 0, <81cd7e8489278d28794e7b272950c3e00c344e44, <5.4.225, <a32cd7feb0127bf629a82686b6e2c128139a86e5, <=5.10.*, 4.19.224, <81df118e79b2136b5c016394f67a051dc508b7b6, <=6.0.*, 9222ba68c3f4065f6364b99cc641b6b019ef2d42, <4.19.267, <=5.4.*, <5.16, 5.4.170, <=4.19.*, f93d5dca7d84a4c725acf87db74b12c5686bd83e, 6.1, 4.19.267, 5.10.90, dd33054e4c18a54645072c7a62d46cdf6d05dace, <=*, bb672eff7447f8a26c8a66ddee613afd279bd760, 68fdb0499653a2519691e645fcb72944f6e1e220, <=5.15.*, <3f25add5ecf88de0f8ff2b27b6c0731a1f1b38ed, 5.10.156, 5.15.80, <4f348b60c79671eee33c1389efe89109c93047da, 6.0.10, <5.10.156

Description

In the Linux kernel, the following vulnerability has been resolved: Input: i8042 - fix leaking of platform device on module removal Avoid resetting the module-wide i8042_platform_device pointer in i8042_probe() or i8042_remove(), so that the device can be properly destroyed by i8042_exit() on module unload.

Gravité et risque d'exploitation

CVE-2022-49777 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.15.80, 5.4.225, <d5f7f6e63fed9c2ed09725d90059a28907e197e3, 5.16, 5.15.13, 0, <81cd7e8489278d28794e7b272950c3e00c344e44, <5.4.225, <a32cd7feb0127bf629a82686b6e2c128139a86e5, <=5.10.*, 4.19.224, <81df118e79b2136b5c016394f67a051dc508b7b6, <=6.0.*, 9222ba68c3f4065f6364b99cc641b6b019ef2d42, <4.19.267, <=5.4.*, <5.16, 5.4.170, <=4.19.*, f93d5dca7d84a4c725acf87db74b12c5686bd83e, 6.1, 4.19.267, 5.10.90, dd33054e4c18a54645072c7a62d46cdf6d05dace, <=*, bb672eff7447f8a26c8a66ddee613afd279bd760, 68fdb0499653a2519691e645fcb72944f6e1e220, <=5.15.*, <3f25add5ecf88de0f8ff2b27b6c0731a1f1b38ed, 5.10.156, 5.15.80, <4f348b60c79671eee33c1389efe89109c93047da, 6.0.10, <5.10.156) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références