PT-2024-11830 · Linux+2 · Linux Kernel+2

Wang Yufen · Publicado 2022-12-06 · Atualizado 2025-02-11 · CVE-2022-48965

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi corrigido um vazamento de contagem de referências no kernel do Linux, especificamente na função rockchip gpiolib register(). O problema ocorreu porque a contagem de referências do nó retornado por of get parent() foi incrementada, mas of node put() não foi chamado quando o uso foi concluído. Para corrigir isso, of node put() foi adicionado ao final de of pinctrl get().

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

BDU:2025-01698

CVE-2022-48965

Produtos afetados

Astra Linux

Linux Kernel

Red Os

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/48xxx/CVE-2022-48965.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-48965 · Nota de Segurança
• https://redos.red-soft.ru/support/secure · Nota
• https://lore.kernel.org/linux-cve-announce/2024102143-CVE-2022-48965-0039@gregkh · Nota
• https://twitter.com/CVEnew/status/1848670080856691182 · Publicação no Twitter
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.83 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-48965 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-110225 · Nota
• https://git.kernel.org/stable/c/63ff545af73f759d1bd04198af8ed8577fb739fc · Correção
• https://git.kernel.org/stable/c/5cb8f1a784fd6115be58282fe15105572319d8be · Correção
• https://git.kernel.org/stable/c/033c79b7ee8a7bf1c1a13ac3addc91184425cbae · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://ubuntu.com/security/CVE-2022-48965 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-48965 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-48965 · Aviso do Fabricante