CVE-2022-50777
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <=6.1.*, <4d112f001612c79927c1ecf29522b34c4fa292e0, <53526dbc8aa6b95e9fc2ab1e29b1a9145721da24, a5a849c9e8a6c357f84a5e249cb468f20da6d28f, <4.14.303, <ee84d37a5f08ed1121cdd16f8f3ed87552087a21, 0, <4.10, 4.14.303, <106d0d33c9d1ec4ddeeffc1fdc717ff09953d4ed, 4.19, 4.19.270, 6.1.5, <=5.10.*, 4.18.12, <=4.14.*, 5.15.87, <=6.0.*, 3f7056e1822d648f8022997497edc6cad2ad1e73, 5.4.229, 4.14.74, <=5.4.*, <52841e71253e6ace72751c72560950474a57d04c, <=4.19.*, <00616bd1913a4f879679e02dc08c2f501ca2bd4c, 900812a0d318954400d20b0190c7d788b4ff2cc2, <4.19, <d039535850ee47079d59527e96be18d8e0daa84b, 5.10.163, <=*, <=5.15.*, ab4e6ee578e88a659938db8fbf33720bc048d29c, 6.0.19, 6.2, <78b0b1ff525d9be4babf5a148a4de0d50042d95d, 4.9.131
Description
In the Linux kernel, the following vulnerability has been resolved: net: phy: xgmiitorgmii: Fix refcount leak in xgmiitorgmii_probe of_phy_find_device() return device node with refcount incremented. Call put_device() to relese it when not needed anymore.
Gravité et risque d'exploitation
CVE-2022-50777 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <4d112f001612c79927c1ecf29522b34c4fa292e0, <53526dbc8aa6b95e9fc2ab1e29b1a9145721da24, a5a849c9e8a6c357f84a5e249cb468f20da6d28f, <4.14.303, <ee84d37a5f08ed1121cdd16f8f3ed87552087a21, 0, <4.10, 4.14.303, <106d0d33c9d1ec4ddeeffc1fdc717ff09953d4ed, 4.19, 4.19.270, 6.1.5, <=5.10.*, 4.18.12, <=4.14.*, 5.15.87, <=6.0.*, 3f7056e1822d648f8022997497edc6cad2ad1e73, 5.4.229, 4.14.74, <=5.4.*, <52841e71253e6ace72751c72560950474a57d04c, <=4.19.*, <00616bd1913a4f879679e02dc08c2f501ca2bd4c, 900812a0d318954400d20b0190c7d788b4ff2cc2, <4.19, <d039535850ee47079d59527e96be18d8e0daa84b, 5.10.163, <=*, <=5.15.*, ab4e6ee578e88a659938db8fbf33720bc048d29c, 6.0.19, 6.2, <78b0b1ff525d9be4babf5a148a4de0d50042d95d, 4.9.131) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/53526dbc8aa6b95e9fc2ab1e29b1a9145721da24
- https://git.kernel.org/stable/c/78b0b1ff525d9be4babf5a148a4de0d50042d95d
- https://git.kernel.org/stable/c/00616bd1913a4f879679e02dc08c2f501ca2bd4c
- https://git.kernel.org/stable/c/106d0d33c9d1ec4ddeeffc1fdc717ff09953d4ed
- https://git.kernel.org/stable/c/4d112f001612c79927c1ecf29522b34c4fa292e0
- https://git.kernel.org/stable/c/52841e71253e6ace72751c72560950474a57d04c
- https://git.kernel.org/stable/c/ee84d37a5f08ed1121cdd16f8f3ed87552087a21
- https://git.kernel.org/stable/c/d039535850ee47079d59527e96be18d8e0daa84b