CVE-2022-50209
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 0, 5.19.2, <6b28bf3e044f12db0fc18c42f58ae7fc3fa0144a, <0c1757480a6a61b8c3164ed371c359edb3928f12, <a2106f38077e78afcb4bf98fdda3e162118cfb3d, <=5.10.*, 6.0, 5.10.137, <69a64c77aafcf3c772264a36214937514e31ad82, <e21744c6a0d4116a2d6ebccd947620ca4c952e92, 5.4.211, <=5.18.*, <2691b8780f88e1b8b3578a5bc78a0011741bbd74, <=5.4.*, <=4.19.*, 5.15.61, 4.19.256, 5.18.18, <=*, 5e68c0fc8df8a588b15cd469b27b8b5dbfadc6c3, <=5.15.*, <8a4a33b3e898b13c750b1c0c9643516c7bf6473f, <=5.19.*, <4.15, 4.15
Description
In the Linux kernel, the following vulnerability has been resolved: meson-mx-socinfo: Fix refcount leak in meson_mx_socinfo_init of_find_matching_node() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-50209 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 0, 5.19.2, <6b28bf3e044f12db0fc18c42f58ae7fc3fa0144a, <0c1757480a6a61b8c3164ed371c359edb3928f12, <a2106f38077e78afcb4bf98fdda3e162118cfb3d, <=5.10.*, 6.0, 5.10.137, <69a64c77aafcf3c772264a36214937514e31ad82, <e21744c6a0d4116a2d6ebccd947620ca4c952e92, 5.4.211, <=5.18.*, <2691b8780f88e1b8b3578a5bc78a0011741bbd74, <=5.4.*, <=4.19.*, 5.15.61, 4.19.256, 5.18.18, <=*, 5e68c0fc8df8a588b15cd469b27b8b5dbfadc6c3, <=5.15.*, <8a4a33b3e898b13c750b1c0c9643516c7bf6473f, <=5.19.*, <4.15, 4.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/69a64c77aafcf3c772264a36214937514e31ad82
- https://git.kernel.org/stable/c/6b28bf3e044f12db0fc18c42f58ae7fc3fa0144a
- https://git.kernel.org/stable/c/2691b8780f88e1b8b3578a5bc78a0011741bbd74
- https://git.kernel.org/stable/c/e21744c6a0d4116a2d6ebccd947620ca4c952e92
- https://git.kernel.org/stable/c/8a4a33b3e898b13c750b1c0c9643516c7bf6473f
- https://git.kernel.org/stable/c/0c1757480a6a61b8c3164ed371c359edb3928f12
- https://git.kernel.org/stable/c/a2106f38077e78afcb4bf98fdda3e162118cfb3d