CVE-2022-50309
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <3c38467c3255c428cdbd3cefaccca4662f302dc9, <2630cc88327a5557aa0d9cc63be95e3c6e0a55b3, 0, <4.1, 4.14.296, 4.19.262, <59b315353252abe7b8fdb8651ca31b8484ce287a, <7b0efe7534071e0153708886355d80db69525d50, 5.4.220, 5.10.150, <=4.9.*, <=5.10.*, <6e7b3b1e4e9f739800cd8010b75a9bee8d808cee, <=4.14.*, <=6.0.*, 5.15.75, <1c78f19c3a0ea312a8178a6bfd8934eb93e9b10a, <3336210948b22c2db43e9df2ea403d251b4d24ab, <=5.4.*, <=4.19.*, 6.1, <22b93530bbe6af9dce8e520bb6e978d1bda39d2b, 5.19.17, 4.1, <=*, 4.9.331, <=5.15.*, 6.0.3, <=5.19.*, df3305156f989339529b3d6744b898d498fb1f7b, <2ea7caa9684687cf3adc1467cf4af3653a776192
Description
In the Linux kernel, the following vulnerability has been resolved: media: xilinx: vipp: Fix refcount leak in xvip_graph_dma_init of_get_child_by_name() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-50309 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <3c38467c3255c428cdbd3cefaccca4662f302dc9, <2630cc88327a5557aa0d9cc63be95e3c6e0a55b3, 0, <4.1, 4.14.296, 4.19.262, <59b315353252abe7b8fdb8651ca31b8484ce287a, <7b0efe7534071e0153708886355d80db69525d50, 5.4.220, 5.10.150, <=4.9.*, <=5.10.*, <6e7b3b1e4e9f739800cd8010b75a9bee8d808cee, <=4.14.*, <=6.0.*, 5.15.75, <1c78f19c3a0ea312a8178a6bfd8934eb93e9b10a, <3336210948b22c2db43e9df2ea403d251b4d24ab, <=5.4.*, <=4.19.*, 6.1, <22b93530bbe6af9dce8e520bb6e978d1bda39d2b, 5.19.17, 4.1, <=*, 4.9.331, <=5.15.*, 6.0.3, <=5.19.*, df3305156f989339529b3d6744b898d498fb1f7b, <2ea7caa9684687cf3adc1467cf4af3653a776192) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7b0efe7534071e0153708886355d80db69525d50
- https://git.kernel.org/stable/c/6e7b3b1e4e9f739800cd8010b75a9bee8d808cee
- https://git.kernel.org/stable/c/3c38467c3255c428cdbd3cefaccca4662f302dc9
- https://git.kernel.org/stable/c/59b315353252abe7b8fdb8651ca31b8484ce287a
- https://git.kernel.org/stable/c/2630cc88327a5557aa0d9cc63be95e3c6e0a55b3
- https://git.kernel.org/stable/c/2ea7caa9684687cf3adc1467cf4af3653a776192
- https://git.kernel.org/stable/c/22b93530bbe6af9dce8e520bb6e978d1bda39d2b
- https://git.kernel.org/stable/c/3336210948b22c2db43e9df2ea403d251b4d24ab
- https://git.kernel.org/stable/c/1c78f19c3a0ea312a8178a6bfd8934eb93e9b10a