CVE-2022-50444
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 0, <3.9, <5d9fb09612defe7b1d5627db7b3833b46eb21e7b, 4.19.262, 4.14.296, 5.4.220, <4e343bafe03ff68a62f48f8235cf98f2c685468b, <=4.9.*, <0172d14f50098f5736b4b272a1529a3e05419bd6, <=5.10.*, <d6e750535b46e12cdde185b416c415e49e4e6e22, <=4.14.*, <=6.0.*, <=5.4.*, <f9bdef9bb60814514a787b84184ecaa269a7c951, <70f0a0a27d79f689defc5f5f0bd47d07813e6dea, <=4.19.*, <53531d00e2a8a28a3bf56ea58b18ff3611824f37, 6.1, 5.19.17, <6f76ef65899fcd93ca747ef38d7a41931e61e4fa, <8cd228892759d37f36a46616025f4fa0d0a63b5d, <=*, 4.9.331, <=5.15.*, 6.0.3, <=5.19.*, 5.15.75, 37c26a906527b8a6a252614ca83d21ad318c4e84, 5.10.150, 3.9
Description
In the Linux kernel, the following vulnerability has been resolved: clk: tegra20: Fix refcount leak in tegra20_clock_init of_find_matching_node() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-50444 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 0, <3.9, <5d9fb09612defe7b1d5627db7b3833b46eb21e7b, 4.19.262, 4.14.296, 5.4.220, <4e343bafe03ff68a62f48f8235cf98f2c685468b, <=4.9.*, <0172d14f50098f5736b4b272a1529a3e05419bd6, <=5.10.*, <d6e750535b46e12cdde185b416c415e49e4e6e22, <=4.14.*, <=6.0.*, <=5.4.*, <f9bdef9bb60814514a787b84184ecaa269a7c951, <70f0a0a27d79f689defc5f5f0bd47d07813e6dea, <=4.19.*, <53531d00e2a8a28a3bf56ea58b18ff3611824f37, 6.1, 5.19.17, <6f76ef65899fcd93ca747ef38d7a41931e61e4fa, <8cd228892759d37f36a46616025f4fa0d0a63b5d, <=*, 4.9.331, <=5.15.*, 6.0.3, <=5.19.*, 5.15.75, 37c26a906527b8a6a252614ca83d21ad318c4e84, 5.10.150, 3.9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f9bdef9bb60814514a787b84184ecaa269a7c951
- https://git.kernel.org/stable/c/6f76ef65899fcd93ca747ef38d7a41931e61e4fa
- https://git.kernel.org/stable/c/0172d14f50098f5736b4b272a1529a3e05419bd6
- https://git.kernel.org/stable/c/5d9fb09612defe7b1d5627db7b3833b46eb21e7b
- https://git.kernel.org/stable/c/70f0a0a27d79f689defc5f5f0bd47d07813e6dea
- https://git.kernel.org/stable/c/d6e750535b46e12cdde185b416c415e49e4e6e22
- https://git.kernel.org/stable/c/8cd228892759d37f36a46616025f4fa0d0a63b5d
- https://git.kernel.org/stable/c/53531d00e2a8a28a3bf56ea58b18ff3611824f37
- https://git.kernel.org/stable/c/4e343bafe03ff68a62f48f8235cf98f2c685468b