Heimdall Security Logo

CVE-2022-50429

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 0, <48af14fb0eaa63d9aa68f59fb0b205ec55a95636, <1d312c12c91f831fcc48623c921f2d4560edb159, <=5.10.*, <7e053784c4c70df28324106d476778be7a4519b3, <=6.0.*, <5.5, <daab421fc2dc7d6ae7eb20a3f565ae09652c68b9, 5.5, 6.1, 5.19.17, <=*, <=5.15.*, 6.0.3, <3b321bf7687968a090cf6b62bd8e67d692f59a16, <=5.19.*, 976897dd96db94c74209d0a0671d7a73aa02fab9, 5.15.75, 5.10.150

Description

In the Linux kernel, the following vulnerability has been resolved: memory: of: Fix refcount leak bug in of_lpddr3_get_ddr_timings() We should add the of_node_put() when breaking out of for_each_child_of_node() as it will automatically increase and decrease the refcount.

Gravité et risque d'exploitation

CVE-2022-50429 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 0, <48af14fb0eaa63d9aa68f59fb0b205ec55a95636, <1d312c12c91f831fcc48623c921f2d4560edb159, <=5.10.*, <7e053784c4c70df28324106d476778be7a4519b3, <=6.0.*, <5.5, <daab421fc2dc7d6ae7eb20a3f565ae09652c68b9, 5.5, 6.1, 5.19.17, <=*, <=5.15.*, 6.0.3, <3b321bf7687968a090cf6b62bd8e67d692f59a16, <=5.19.*, 976897dd96db94c74209d0a0671d7a73aa02fab9, 5.15.75, 5.10.150) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE