PT-2022-7618 · Linux+4 · Linux Kernel+4

Sukadev Bhattiprolu

·

Publicado

2022-02-25

·

Atualizado

2025-09-29

·

CVE-2022-48905

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores ao commit 8d0657f39f487d904fca713e0bc39c2707382553
Versões do kernel Linux anteriores a 8 de março de 2022
Descrição
A vulnerabilidade está relacionada a um vazamento de memória no componente ibmvnic do kernel do Linux. Ela pode ser explorada para causar uma negação de serviço. O problema é causado por um pequeno vazamento de memória ao esvaziar a fila de trabalho de reinicialização.
Recomendações
Atualize para a versão posterior ao commit 8d0657f39f487d904fca713e0bc39c2707382553 para resolver o problema.
Atualize para as versões mais recentes do kernel Linux para garantir a segurança.
Para versões anteriores a 8 de março de 2022, atualize para versões lançadas em ou após 8 de março de 2022 para corrigir a vulnerabilidade.

Exploit

Correção

DoS

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
BDU:2024-07462
CVE-2022-48905
OESA-2024-2122
OPENSUSE-SU-2024_3190-1
OPENSUSE-SU-2024_3209-1
OPENSUSE-SU-2024_3249-1
OPENSUSE-SU-2024_3408-1
OPENSUSE-SU-2024_3483-1
RHSA-2022:7933
RHSA-2022:8267
RHSA-2022_7933
RHSA-2022_8267
SUSE-SU-2024:3189-1
SUSE-SU-2024:3190-1
SUSE-SU-2024:3209-1
SUSE-SU-2024:3225-1
SUSE-SU-2024:3227-1
SUSE-SU-2024:3249-1
SUSE-SU-2024:3251-1
SUSE-SU-2024:3252-1
SUSE-SU-2024:3408-1
SUSE-SU-2024:3483-1

Produtos afetados

Astra Linux
Linux Kernel
Red Hat
Red Os
Suse