PT-2022-7356 · Linux+1 · Linux Kernel+1

Publicado 2022-10-03 · Atualizado 2022-12-23 · CVE-2022-3535

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao driver mvpp2 no kernel do Linux, especificamente à função mvpp2 dbgfs port init no arquivo drivers/net/ethernet/marvell/mvpp2/mvpp2 debugfs.c. Essa função faz parte do componente mvpp2. O problema leva a um vazamento de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Resource Release

Memory Leak

Enumeração de Fraquezas

CWE-404

CWE-401

Identificadores relacionados

BDU:2024-04156

CVE-2022-3535

MGASA-2022-0442

MGASA-2022-0443

OESA-2022-2025

OESA-2022-2026

OESA-2022-2045

OPENSUSE-SU-2022_3897-1

OPENSUSE-SU-2022_3998-1

OPENSUSE-SU-2022_4053-1

OPENSUSE-SU-2022_4072-1

OPENSUSE-SU-2022_4617-1

SUSE-SU-2022:3897-1

SUSE-SU-2022:3929-1

SUSE-SU-2022:3998-1

SUSE-SU-2022:4053-1

SUSE-SU-2022:4072-1

SUSE-SU-2022:4589-1

SUSE-SU-2022:4614-1

SUSE-SU-2022:4617-1

Produtos afetados

Linux Kernel

Suse

Referências · 521

• https://bugzilla.suse.com/1203002 · Nota
• https://suse.com/security/cve/CVE-2022-3707 · Nota
• https://bugzilla.suse.com/1205473 · Nota
• https://bugzilla.suse.com/1205993 · Nota
• https://bugzilla.suse.com/1204498 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.75 · Nota
• https://bugzilla.suse.com/1195480 · Nota
• https://bugzilla.suse.com/1205671 · Nota
• https://bugzilla.suse.com/1204650 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20224589-1 · Nota
• https://bugzilla.suse.com/1204479 · Nota
• https://bugzilla.suse.com/1204575 · Nota
• https://bugzilla.suse.com/1196632 · Nota
• https://bugzilla.suse.com/1204053 · Nota
• https://bugzilla.suse.com/1201308 · Nota