CVE-2022-50823
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <5984b1d66126b024ee77482602ac6e51b53f4116, 0, 4.19.262, 4.14.296, <c01bfd23cc13a420b3f6a36bcab98410f49d480d, 5.4.220, <e7a57fb92af52c4da69cd947752e8946e5ada50a, <=4.9.*, <3.10, <=5.10.*, <=4.14.*, <=6.0.*, 5.15.75, <1f0e1cbbaffd729560716e9592aa5e609ea93bb6, <ce699dcdac2bfdb6b238f2517ba41d9623b15f46, <=5.4.*, 2cb5efefd6f7d3e7df9a7430b910a80515821256, <=4.19.*, <a7d3fb5814c73d7d49913e4294f8f508a3038bb4, 6.1, 5.19.17, <8cc87a9c142ae0e276a3ff9ce50f78a1668da36f, <=*, 4.9.331, <=5.15.*, 3.10, 6.0.3, <=5.19.*, <8e1fe30253930c6a67385c19802c5ab8706a76d9, 5.10.150, <db16a80c76ea395766913082b1e3f939dde29b2c
Description
In the Linux kernel, the following vulnerability has been resolved: clk: tegra: Fix refcount leak in tegra114_clock_init of_find_matching_node() returns a node pointer with refcount incremented, we should use of_node_put() on it when not need anymore. Add missing of_node_put() to avoid refcount leak.
Gravité et risque d'exploitation
CVE-2022-50823 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5984b1d66126b024ee77482602ac6e51b53f4116, 0, 4.19.262, 4.14.296, <c01bfd23cc13a420b3f6a36bcab98410f49d480d, 5.4.220, <e7a57fb92af52c4da69cd947752e8946e5ada50a, <=4.9.*, <3.10, <=5.10.*, <=4.14.*, <=6.0.*, 5.15.75, <1f0e1cbbaffd729560716e9592aa5e609ea93bb6, <ce699dcdac2bfdb6b238f2517ba41d9623b15f46, <=5.4.*, 2cb5efefd6f7d3e7df9a7430b910a80515821256, <=4.19.*, <a7d3fb5814c73d7d49913e4294f8f508a3038bb4, 6.1, 5.19.17, <8cc87a9c142ae0e276a3ff9ce50f78a1668da36f, <=*, 4.9.331, <=5.15.*, 3.10, 6.0.3, <=5.19.*, <8e1fe30253930c6a67385c19802c5ab8706a76d9, 5.10.150, <db16a80c76ea395766913082b1e3f939dde29b2c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1f0e1cbbaffd729560716e9592aa5e609ea93bb6
- https://git.kernel.org/stable/c/ce699dcdac2bfdb6b238f2517ba41d9623b15f46
- https://git.kernel.org/stable/c/8cc87a9c142ae0e276a3ff9ce50f78a1668da36f
- https://git.kernel.org/stable/c/5984b1d66126b024ee77482602ac6e51b53f4116
- https://git.kernel.org/stable/c/c01bfd23cc13a420b3f6a36bcab98410f49d480d
- https://git.kernel.org/stable/c/e7a57fb92af52c4da69cd947752e8946e5ada50a
- https://git.kernel.org/stable/c/8e1fe30253930c6a67385c19802c5ab8706a76d9
- https://git.kernel.org/stable/c/a7d3fb5814c73d7d49913e4294f8f508a3038bb4
- https://git.kernel.org/stable/c/db16a80c76ea395766913082b1e3f939dde29b2c