CVE-2022-50249
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <05215fb32010d4afb68fbdbb4d237df6e2d4567b, e6b42eb6a66c188642aeb447312938c6f6ebee86, 0, 4.19.262, 4.14.296, <2680690f9ce4e6abbb4f559e97271c15b7eeda97, <85a40bfb8e7a170abcf9dae2c0898a1983e48daa, 5.4.220, <=4.9.*, <a4f7eb83852a65b6f8dea7dcc42b7c76d4d9b0a3, <=5.10.*, <=4.14.*, <62ccab6e3376f8a22167c3b81468ae4f3e7d25f1, <=6.0.*, <68c9c4e6495b825be3a8946df1a0148399555fe4, <daaec4b3fe2297b022c6b2d6bf48b6e5265a60b9, <=5.4.*, <=4.19.*, 6.1, <3.7, 5.19.17, <a4d0bd4388e1a39df47e8aaa044ef6a7ee626e48, <1c6cac6fa4d08aea161f83d38117d733b3c3a000, <=*, 3.7, 4.9.331, <=5.15.*, 6.0.3, <=5.19.*, 5.15.75, 5.10.150
Description
In the Linux kernel, the following vulnerability has been resolved: memory: of: Fix refcount leak bug in of_get_ddr_timings() We should add the of_node_put() when breaking out of for_each_child_of_node() as it will automatically increase and decrease the refcount.
Gravité et risque d'exploitation
CVE-2022-50249 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <05215fb32010d4afb68fbdbb4d237df6e2d4567b, e6b42eb6a66c188642aeb447312938c6f6ebee86, 0, 4.19.262, 4.14.296, <2680690f9ce4e6abbb4f559e97271c15b7eeda97, <85a40bfb8e7a170abcf9dae2c0898a1983e48daa, 5.4.220, <=4.9.*, <a4f7eb83852a65b6f8dea7dcc42b7c76d4d9b0a3, <=5.10.*, <=4.14.*, <62ccab6e3376f8a22167c3b81468ae4f3e7d25f1, <=6.0.*, <68c9c4e6495b825be3a8946df1a0148399555fe4, <daaec4b3fe2297b022c6b2d6bf48b6e5265a60b9, <=5.4.*, <=4.19.*, 6.1, <3.7, 5.19.17, <a4d0bd4388e1a39df47e8aaa044ef6a7ee626e48, <1c6cac6fa4d08aea161f83d38117d733b3c3a000, <=*, 3.7, 4.9.331, <=5.15.*, 6.0.3, <=5.19.*, 5.15.75, 5.10.150) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a4d0bd4388e1a39df47e8aaa044ef6a7ee626e48
- https://git.kernel.org/stable/c/a4f7eb83852a65b6f8dea7dcc42b7c76d4d9b0a3
- https://git.kernel.org/stable/c/68c9c4e6495b825be3a8946df1a0148399555fe4
- https://git.kernel.org/stable/c/85a40bfb8e7a170abcf9dae2c0898a1983e48daa
- https://git.kernel.org/stable/c/daaec4b3fe2297b022c6b2d6bf48b6e5265a60b9
- https://git.kernel.org/stable/c/2680690f9ce4e6abbb4f559e97271c15b7eeda97
- https://git.kernel.org/stable/c/62ccab6e3376f8a22167c3b81468ae4f3e7d25f1
- https://git.kernel.org/stable/c/1c6cac6fa4d08aea161f83d38117d733b3c3a000
- https://git.kernel.org/stable/c/05215fb32010d4afb68fbdbb4d237df6e2d4567b