PT-2024-11827 · Linux+4 · Linux Kernel+4

Zhengchao Shao · Publicado 2022-12-06 · Atualizado 2025-09-29 · CVE-2022-48959

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificado um problema de vazamento de memória no kernel do Linux, especificamente na função sja1105 setup devlink regions(). Quando dsa devlink region create falha, priv->regions não é liberado, levando a um vazamento de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Memory Leak

Enumeração de Fraquezas

CWE-200

CWE-401

Identificadores relacionados

ALSA-2025_16880

ALT-PU-2023-1066

BDU:2025-01700

CVE-2022-48959

OPENSUSE-SU-2024_3983-1

OPENSUSE-SU-2024_3985-1

OPENSUSE-SU-2024_4131-1

SUSE-SU-2024:3983-1

SUSE-SU-2024:3985-1

SUSE-SU-2024:4082-1

SUSE-SU-2024:4131-1

SUSE-SU-2024:4364-1

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Red Os

Suse

Referências · 991

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/48xxx/CVE-2022-48959.json · Exploit
• https://bugzilla.suse.com/1232220 · Nota
• https://suse.com/security/cve/CVE-2024-49914 · Nota
• https://suse.com/security/cve/CVE-2024-47718 · Nota
• https://suse.com/security/cve/CVE-2024-50198 · Nota
• https://suse.com/security/cve/CVE-2022-48970 · Nota
• https://bugzilla.suse.com/1232133 · Nota
• https://suse.com/security/cve/CVE-2024-53068 · Nota
• https://suse.com/security/cve/CVE-2024-49905 · Nota
• https://suse.com/security/cve/CVE-2024-43854 · Nota
• https://bugzilla.suse.com/1232196 · Nota
• https://bugzilla.suse.com/1232630 · Nota
• https://suse.com/security/cve/CVE-2024-50117 · Nota
• https://suse.com/security/cve/CVE-2024-47693 · Nota
• https://suse.com/security/cve/CVE-2024-50128 · Nota