CVE-2022-50199

Description

In the Linux kernel, the following vulnerability has been resolved: ARM: OMAP2+: Fix refcount leak in omapdss_init_of omapdss_find_dss_of_node() calls of_find_compatible_node() to get device node. of_find_compatible_node() returns a node pointer with refcount incremented, we should use of_node_put() on it when done. Add missing of_node_put() in later error path and normal path.

Gravité et risque d'exploitation

CVE-2022-50199 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <9705db1eff38d6b9114121f9e253746199b759c9, 4.20, 0, 5.19.2, <a32dc6829e33c54e751346aa3e08ddb6d0e1a6a0, <4.20, <230ad40a59c9a9ee8f3822b9a7bec09404102ebc, <=5.10.*, 6.0, 5.10.137, 5.4.211, <=5.18.*, <=5.4.*, 5.15.61, <14bac0c7035bf920e190a63c7e1b113c72eadbf4, 5.18.18, <=*, <935035cf97c8cd6794044b500fb0a44a6d30ffa1, <=5.15.*, <507159facf002d113c4878fec67f37d62f187887, <=5.19.*, e0c827aca0730b51f38081aa4e8ecf0912aab55f) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/935035cf97c8cd6794044b500fb0a44a6d30ffa1
• https://git.kernel.org/stable/c/14bac0c7035bf920e190a63c7e1b113c72eadbf4
• https://git.kernel.org/stable/c/230ad40a59c9a9ee8f3822b9a7bec09404102ebc
• https://git.kernel.org/stable/c/a32dc6829e33c54e751346aa3e08ddb6d0e1a6a0
• https://git.kernel.org/stable/c/507159facf002d113c4878fec67f37d62f187887
• https://git.kernel.org/stable/c/9705db1eff38d6b9114121f9e253746199b759c9