CVE-2022-50458
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <417ed4432b1b40526b1cb50e535d46900505f6d9, <e715510adc20a4a07f157ece4e6d068e648a0383, 0, 4.19.262, 4.14.296, 5.4.220, <=4.9.*, <a19360db83d29bd6b0de4ffad2c815d79246ba99, <=5.10.*, <=4.14.*, <=6.0.*, <f38f34ba1e1029b927b81b9bf9d952f4ed4007bd, 5.15.75, <4.5, <=5.4.*, <=4.19.*, 6.1, <ac010ec3484ba95c6ab3d946f9a83560005c13c6, 5.19.17, 6b301a059eb2ebed1b12a900e3b21a38e48dd410, <56c78cb1f00a9dde8cd762131ce8f4c5eb046fbb, <=*, 4.9.331, 4.5, <=5.15.*, <f487137a53b1a0692211f7ae82c0a7f87c30bdbe, 6.0.3, <=5.19.*, <6d3ac23b952f374017e1a5249d1f03bdbc7f9878, 5.10.150, <1a6d97139b0a370a9d0809a00e91c41f5bcd3ef1
Description
In the Linux kernel, the following vulnerability has been resolved: clk: tegra: Fix refcount leak in tegra210_clock_init of_find_matching_node() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-50458 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <417ed4432b1b40526b1cb50e535d46900505f6d9, <e715510adc20a4a07f157ece4e6d068e648a0383, 0, 4.19.262, 4.14.296, 5.4.220, <=4.9.*, <a19360db83d29bd6b0de4ffad2c815d79246ba99, <=5.10.*, <=4.14.*, <=6.0.*, <f38f34ba1e1029b927b81b9bf9d952f4ed4007bd, 5.15.75, <4.5, <=5.4.*, <=4.19.*, 6.1, <ac010ec3484ba95c6ab3d946f9a83560005c13c6, 5.19.17, 6b301a059eb2ebed1b12a900e3b21a38e48dd410, <56c78cb1f00a9dde8cd762131ce8f4c5eb046fbb, <=*, 4.9.331, 4.5, <=5.15.*, <f487137a53b1a0692211f7ae82c0a7f87c30bdbe, 6.0.3, <=5.19.*, <6d3ac23b952f374017e1a5249d1f03bdbc7f9878, 5.10.150, <1a6d97139b0a370a9d0809a00e91c41f5bcd3ef1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a19360db83d29bd6b0de4ffad2c815d79246ba99
- https://git.kernel.org/stable/c/e715510adc20a4a07f157ece4e6d068e648a0383
- https://git.kernel.org/stable/c/ac010ec3484ba95c6ab3d946f9a83560005c13c6
- https://git.kernel.org/stable/c/6d3ac23b952f374017e1a5249d1f03bdbc7f9878
- https://git.kernel.org/stable/c/f487137a53b1a0692211f7ae82c0a7f87c30bdbe
- https://git.kernel.org/stable/c/417ed4432b1b40526b1cb50e535d46900505f6d9
- https://git.kernel.org/stable/c/1a6d97139b0a370a9d0809a00e91c41f5bcd3ef1
- https://git.kernel.org/stable/c/f38f34ba1e1029b927b81b9bf9d952f4ed4007bd
- https://git.kernel.org/stable/c/56c78cb1f00a9dde8cd762131ce8f4c5eb046fbb