CVE-2022-50887

Description

In the Linux kernel, the following vulnerability has been resolved: regulator: core: fix unbalanced of node refcount in regulator_dev_lookup() I got the the following report: OF: ERROR: memory leak, expected refcount 1 instead of 2, of_node_get()/of_node_put() unbalanced - destroy cset entry: attach overlay node /i2c/pmic@62/regulators/exten In of_get_regulator(), the node is returned from of_parse_phandle() with refcount incremented, after using it, of_node_put() need be called.

Gravité et risque d'exploitation

CVE-2022-50887 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 0, 4.14.303, <3.3, <=4.9.*, 4.19.270, <2f98469c3141f8e42ba11075a273fb795bbad57f, <=5.10.*, 69511a452e6dc6b74fe4f3671a51b1b44b9c57e3, <3ac888db0f67813d91373a9a61c840f815cd4ec9, <=4.14.*, <=6.0.*, 5.4.229, 6.0.16, <=5.4.*, <=4.19.*, 3.3, <cda1895f3b7f324ece1614308a815a3994983b97, <f48c474efe05cf9ce5e535b5e0ddd710e963936c, 4.9.337, <4dfcf5087db9a34a300d6b99009232d4537c3e6a, <f2b41b748c19962b82709d9f23c6b2b0ce9d2f91, 5.10.163, <=*, <=5.15.*, <0e88505ac0a6ae97746bcdbd4b042ee9f20455ae, 6.1.2, <d39937f8de641c44a337cec4a2e5d3e8add20a7d, <2b93c58adddd98812ad928bbc2063038f3df1ffd, 6.2, 5.15.86) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/0e88505ac0a6ae97746bcdbd4b042ee9f20455ae
• https://git.kernel.org/stable/c/4dfcf5087db9a34a300d6b99009232d4537c3e6a
• https://git.kernel.org/stable/c/3ac888db0f67813d91373a9a61c840f815cd4ec9
• https://git.kernel.org/stable/c/d39937f8de641c44a337cec4a2e5d3e8add20a7d
• https://git.kernel.org/stable/c/f48c474efe05cf9ce5e535b5e0ddd710e963936c
• https://git.kernel.org/stable/c/cda1895f3b7f324ece1614308a815a3994983b97
• https://git.kernel.org/stable/c/2b93c58adddd98812ad928bbc2063038f3df1ffd
• https://git.kernel.org/stable/c/2f98469c3141f8e42ba11075a273fb795bbad57f
• https://git.kernel.org/stable/c/f2b41b748c19962b82709d9f23c6b2b0ce9d2f91