CVE-2022-50152
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 0, 4.14.291, 5.19.2, <a0fbac3bf26a11f084233519ddf3fd5e5bb28939, <4db00c2fa6f8c9876a7e20511dccf43b50be9006, 3.5, <=5.10.*, <=4.14.*, 73108aa90cbfc663649885a06fe5c1235307de1c, 5.10.137, 6.0, 5.4.211, <=5.18.*, <59026d5cc615da28e0c9806a71bf07065c906464, <=5.4.*, <302970b4cad3ebfda2c05ce06c322ccdc447d17e, <3.5, <=4.19.*, 5.15.61, 4.19.256, <65d36ec409b635dfc2f95f0d7c5877c9d0cb7630, <591ab8dbf6c21927f23f83ddb90691f48b86d136, <d35903e9650f4fa79426ce390db8678dbf5ac432, 5.18.18, <=*, <50238c4b54c2ac6c2da7a84a4a2b0a570e3da0e2, <=5.15.*, <=5.19.*
Description
In the Linux kernel, the following vulnerability has been resolved: usb: ohci-nxp: Fix refcount leak in ohci_hcd_nxp_probe of_parse_phandle() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-50152 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 0, 4.14.291, 5.19.2, <a0fbac3bf26a11f084233519ddf3fd5e5bb28939, <4db00c2fa6f8c9876a7e20511dccf43b50be9006, 3.5, <=5.10.*, <=4.14.*, 73108aa90cbfc663649885a06fe5c1235307de1c, 5.10.137, 6.0, 5.4.211, <=5.18.*, <59026d5cc615da28e0c9806a71bf07065c906464, <=5.4.*, <302970b4cad3ebfda2c05ce06c322ccdc447d17e, <3.5, <=4.19.*, 5.15.61, 4.19.256, <65d36ec409b635dfc2f95f0d7c5877c9d0cb7630, <591ab8dbf6c21927f23f83ddb90691f48b86d136, <d35903e9650f4fa79426ce390db8678dbf5ac432, 5.18.18, <=*, <50238c4b54c2ac6c2da7a84a4a2b0a570e3da0e2, <=5.15.*, <=5.19.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/591ab8dbf6c21927f23f83ddb90691f48b86d136
- https://git.kernel.org/stable/c/4db00c2fa6f8c9876a7e20511dccf43b50be9006
- https://git.kernel.org/stable/c/65d36ec409b635dfc2f95f0d7c5877c9d0cb7630
- https://git.kernel.org/stable/c/d35903e9650f4fa79426ce390db8678dbf5ac432
- https://git.kernel.org/stable/c/59026d5cc615da28e0c9806a71bf07065c906464
- https://git.kernel.org/stable/c/a0fbac3bf26a11f084233519ddf3fd5e5bb28939
- https://git.kernel.org/stable/c/50238c4b54c2ac6c2da7a84a4a2b0a570e3da0e2
- https://git.kernel.org/stable/c/302970b4cad3ebfda2c05ce06c322ccdc447d17e