CVE-2022-50019
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : d7584ed2b994a572326650b0c4d2c25961e6f49d, 5.19.4, <8245e7d1d7f75a9255ad1e8146752e5051d528b8, 0, 4.14.291, <=4.9.*, <=5.10.*, <=4.14.*, 6.0, <59bc4c19d53bdac61ec952c01c6e864f5f0f8367, 5.4.211, <=5.4.*, <=4.19.*, 4.19.256, 2.6.25, <2.6.25, <ec56f886f3bf0f15f7a3844d4c025e165b8e8de7, <ca3fc1c38e4253bc019881301a28ea60b8b0bca3, <=*, <81939c4fbc2d5c754d0f1c1f05149d4b70d751ed, <d24d7bb2cd947676f9b71fb944d045e09b8b282f, <=5.15.*, <f6ed634eedb1a8a6a8cb110a7695c7abb70ffcbf, 4.9.326, <=5.19.*, <17c32546166d8a7d2579c4b57c8b16241f94a66b, 5.10.138, 5.15.63
Description
In the Linux kernel, the following vulnerability has been resolved: tty: serial: Fix refcount leak bug in ucc_uart.c In soc_info(), of_find_node_by_type() will return a node pointer with refcount incremented. We should use of_node_put() when it is not used anymore.
Gravité et risque d'exploitation
CVE-2022-50019 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions d7584ed2b994a572326650b0c4d2c25961e6f49d, 5.19.4, <8245e7d1d7f75a9255ad1e8146752e5051d528b8, 0, 4.14.291, <=4.9.*, <=5.10.*, <=4.14.*, 6.0, <59bc4c19d53bdac61ec952c01c6e864f5f0f8367, 5.4.211, <=5.4.*, <=4.19.*, 4.19.256, 2.6.25, <2.6.25, <ec56f886f3bf0f15f7a3844d4c025e165b8e8de7, <ca3fc1c38e4253bc019881301a28ea60b8b0bca3, <=*, <81939c4fbc2d5c754d0f1c1f05149d4b70d751ed, <d24d7bb2cd947676f9b71fb944d045e09b8b282f, <=5.15.*, <f6ed634eedb1a8a6a8cb110a7695c7abb70ffcbf, 4.9.326, <=5.19.*, <17c32546166d8a7d2579c4b57c8b16241f94a66b, 5.10.138, 5.15.63) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8245e7d1d7f75a9255ad1e8146752e5051d528b8
- https://git.kernel.org/stable/c/ec56f886f3bf0f15f7a3844d4c025e165b8e8de7
- https://git.kernel.org/stable/c/59bc4c19d53bdac61ec952c01c6e864f5f0f8367
- https://git.kernel.org/stable/c/ca3fc1c38e4253bc019881301a28ea60b8b0bca3
- https://git.kernel.org/stable/c/81939c4fbc2d5c754d0f1c1f05149d4b70d751ed
- https://git.kernel.org/stable/c/17c32546166d8a7d2579c4b57c8b16241f94a66b
- https://git.kernel.org/stable/c/f6ed634eedb1a8a6a8cb110a7695c7abb70ffcbf
- https://git.kernel.org/stable/c/d24d7bb2cd947676f9b71fb944d045e09b8b282f