PT-2022-7483 · Linux+3 · Linux Kernel+3
Chuansheng Liu
·
Publicado
2022-02-24
·
Atualizado
2024-09-27
·
CVE-2022-48924
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um vazamento de memória na função
int3400 notify() do componente térmico int340x do kernel do Linux. Esse vazamento de memória pode ser facilmente desencadeado na plataforma TigerLake, levando a possíveis problemas de negação de serviço. O vazamento de memória é causado pela falta de uma chamada à função kfree() para liberar a memória alocada. O backtrace do problema envolve várias funções do kernel, incluindo kmalloc track caller(), kvasprintf(), kasprintf() e int3400 notify(). Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que esse problema tenha sido explorado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse