CVE-2022-50061
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <c26012a1e61c7bbd1b393d3bbae8dffdb6df65bb, 5.19.4, <78d05103891d3e96144b846fbc39f2cfb3384eae, 0, <f498542bc703bf1e5c6a1610e1ea493a437f0196, 4.14.291, <c35f89a9021fa947ecede0584ae509368a52ec5a, <=4.9.*, <=5.10.*, <=4.14.*, 6.0, 5.4.211, <4b32e054335ea0ce50967f63a7bfd4db058b14b9, <81abaab5a4b815c0ed9f4d2c9745777ac5cc395b, <=5.4.*, <=4.19.*, 4.19.256, <3.18, <9272265f2f76629e1a67e6d49b3a4461b3da1a73, <=*, <=5.15.*, 4.9.326, <=5.19.*, 3.18, 5.10.138, 5.15.63, <587ac8ac00a1a9f4572785229d9441870fd7b187, c2f6d059abfc29822af732e4da70813a5b6fd9cd
Description
In the Linux kernel, the following vulnerability has been resolved: pinctrl: nomadik: Fix refcount leak in nmk_pinctrl_dt_subnode_to_map of_parse_phandle() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak."
Gravité et risque d'exploitation
CVE-2022-50061 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <c26012a1e61c7bbd1b393d3bbae8dffdb6df65bb, 5.19.4, <78d05103891d3e96144b846fbc39f2cfb3384eae, 0, <f498542bc703bf1e5c6a1610e1ea493a437f0196, 4.14.291, <c35f89a9021fa947ecede0584ae509368a52ec5a, <=4.9.*, <=5.10.*, <=4.14.*, 6.0, 5.4.211, <4b32e054335ea0ce50967f63a7bfd4db058b14b9, <81abaab5a4b815c0ed9f4d2c9745777ac5cc395b, <=5.4.*, <=4.19.*, 4.19.256, <3.18, <9272265f2f76629e1a67e6d49b3a4461b3da1a73, <=*, <=5.15.*, 4.9.326, <=5.19.*, 3.18, 5.10.138, 5.15.63, <587ac8ac00a1a9f4572785229d9441870fd7b187, c2f6d059abfc29822af732e4da70813a5b6fd9cd) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/81abaab5a4b815c0ed9f4d2c9745777ac5cc395b
- https://git.kernel.org/stable/c/c35f89a9021fa947ecede0584ae509368a52ec5a
- https://git.kernel.org/stable/c/f498542bc703bf1e5c6a1610e1ea493a437f0196
- https://git.kernel.org/stable/c/c26012a1e61c7bbd1b393d3bbae8dffdb6df65bb
- https://git.kernel.org/stable/c/78d05103891d3e96144b846fbc39f2cfb3384eae
- https://git.kernel.org/stable/c/9272265f2f76629e1a67e6d49b3a4461b3da1a73
- https://git.kernel.org/stable/c/587ac8ac00a1a9f4572785229d9441870fd7b187
- https://git.kernel.org/stable/c/4b32e054335ea0ce50967f63a7bfd4db058b14b9