CVE-2022-49818
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <5.15.80, 2ff6b669523d3b3d253a044fa9636a67d0694995, 080aabfb29b2ee9cbb8894a1d039651943d3773e, <4.9.334, 5.10.154, 029d5b7688a2f3a86f2a3be5a6ba9cc968c80e41, 0d4e91efcaee081e919b3c50e875ecbb84290e41, <596230471da3415e92ae6b9d2a4e26f4a81cac5a, d1d1aede313eb2b9a84afd60ff6cfb7c33631e0e, 6.0.8, <5.4.225, 4.19.265, a636fc5a7cabd05699b5692ad838c2c7a3abec7b, <81db4f182744acd004f17d7cc52dde9ea53467e6, 4.9.333, <2d25107e111a85c56f601a5470f1780ec054e6ac, <4.19.267, <87b336aa158201dc30a318431e63e8c5b26c4156, 5.15.78, <4.14.300, 5.4.224, <709aa1f73d3e9e9ea16e2c4e44f2874c5d2c382c, e7d1d4d9ac0dfa40be4c2c8abd0731659869b297, <d40b35a7922f4df3767ad6fb8ef3dc86e31d7ba3, <44658d65f6b3118f595a1229d7eed74845a5e2ac, e77d213843e67b4373285712699b692f9c743f61, <83672c1b83d107b0d4fe0accf1bf64d8988398e6, <5.10.156, <6.0.10, 4.14.299
Description
In the Linux kernel, the following vulnerability has been resolved: mISDN: fix misuse of put_device() in mISDN_register_device() We should not release reference by put_device() before calling device_initialize().
Gravité et risque d'exploitation
CVE-2022-49818 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5.15.80, 2ff6b669523d3b3d253a044fa9636a67d0694995, 080aabfb29b2ee9cbb8894a1d039651943d3773e, <4.9.334, 5.10.154, 029d5b7688a2f3a86f2a3be5a6ba9cc968c80e41, 0d4e91efcaee081e919b3c50e875ecbb84290e41, <596230471da3415e92ae6b9d2a4e26f4a81cac5a, d1d1aede313eb2b9a84afd60ff6cfb7c33631e0e, 6.0.8, <5.4.225, 4.19.265, a636fc5a7cabd05699b5692ad838c2c7a3abec7b, <81db4f182744acd004f17d7cc52dde9ea53467e6, 4.9.333, <2d25107e111a85c56f601a5470f1780ec054e6ac, <4.19.267, <87b336aa158201dc30a318431e63e8c5b26c4156, 5.15.78, <4.14.300, 5.4.224, <709aa1f73d3e9e9ea16e2c4e44f2874c5d2c382c, e7d1d4d9ac0dfa40be4c2c8abd0731659869b297, <d40b35a7922f4df3767ad6fb8ef3dc86e31d7ba3, <44658d65f6b3118f595a1229d7eed74845a5e2ac, e77d213843e67b4373285712699b692f9c743f61, <83672c1b83d107b0d4fe0accf1bf64d8988398e6, <5.10.156, <6.0.10, 4.14.299) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/44658d65f6b3118f595a1229d7eed74845a5e2ac
- https://git.kernel.org/stable/c/81db4f182744acd004f17d7cc52dde9ea53467e6
- https://git.kernel.org/stable/c/d40b35a7922f4df3767ad6fb8ef3dc86e31d7ba3
- https://git.kernel.org/stable/c/83672c1b83d107b0d4fe0accf1bf64d8988398e6
- https://git.kernel.org/stable/c/709aa1f73d3e9e9ea16e2c4e44f2874c5d2c382c
- https://git.kernel.org/stable/c/596230471da3415e92ae6b9d2a4e26f4a81cac5a
- https://git.kernel.org/stable/c/87b336aa158201dc30a318431e63e8c5b26c4156
- https://git.kernel.org/stable/c/2d25107e111a85c56f601a5470f1780ec054e6ac