CVE-2022-50703

Description

In the Linux kernel, the following vulnerability has been resolved: soc: qcom: smsm: Fix refcount leak bugs in qcom_smsm_probe() There are two refcount leak bugs in qcom_smsm_probe(): (1) The 'local_node' is escaped out from for_each_child_of_node() as the break of iteration, we should call of_node_put() for it in error path or when it is not used anymore. (2) The 'node' is escaped out from for_each_available_child_of_node() as the 'goto', we should call of_node_put() for it in goto target.

Gravité et risque d'exploitation

CVE-2022-50703 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <af8f6f39b8afd772fda4f8e61823ef8c021bf382, <39781c98ad46b4e85053345dff797240c1ed7935, 0, c97c4090ff72297a878a37715bd301624b71c885, <1bbe75d466e5118b7d49ef4a346c3ce5742da4e8, <96e0028debdd07a6d582f0dfadf9a3ec2b5fffff, <8fb6112bd49c0e49f2cf51604231d85ff00284bb, 4.14.296, 4.19.262, 5.4.220, <=4.9.*, <=5.10.*, <=4.14.*, <=6.0.*, <ee7fc83ce0e6986ff9b1c1d7e994fbbf8d43861d, <42df28994eba7b56c762f7bbe7efd5611a1cd15b, <bd4666bf5562fe8e8e5e9bd6fc805d30e1767f43, <4.5, <=5.4.*, <=4.19.*, 6.1, 5.19.17, <=*, 4.9.331, 4.5, <=5.15.*, 6.0.3, <=5.19.*, 5.15.75, 5.10.150, <1e3ed59370c712df436791efed120f0c082aa9bc) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/1bbe75d466e5118b7d49ef4a346c3ce5742da4e8
• https://git.kernel.org/stable/c/bd4666bf5562fe8e8e5e9bd6fc805d30e1767f43
• https://git.kernel.org/stable/c/42df28994eba7b56c762f7bbe7efd5611a1cd15b
• https://git.kernel.org/stable/c/1e3ed59370c712df436791efed120f0c082aa9bc
• https://git.kernel.org/stable/c/39781c98ad46b4e85053345dff797240c1ed7935
• https://git.kernel.org/stable/c/96e0028debdd07a6d582f0dfadf9a3ec2b5fffff
• https://git.kernel.org/stable/c/8fb6112bd49c0e49f2cf51604231d85ff00284bb
• https://git.kernel.org/stable/c/ee7fc83ce0e6986ff9b1c1d7e994fbbf8d43861d
• https://git.kernel.org/stable/c/af8f6f39b8afd772fda4f8e61823ef8c021bf382