PT-2024-11826 · Linux+4 · Linux Kernel+4
Publicado
2022-12-07
·
Atualizado
2025-09-29
·
CVE-2022-48958
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível vazamento de skb na função
greth init rings(). Essa função não libera o skb recém-alocado quando dma mapping error() retorna um erro. Para corrigir isso, foi adicionada a função dev kfree skb(). A vulnerabilidade está associada à divulgação de informações na função greth init rings() em drivers/net/ethernet/aeroflex/greth.c. A exploração desse problema pode permitir o acesso a informações confidenciais.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Information Disclosure
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel
Red Os
Suse