PT-2024-5863 · Linux+3 · Linux Kernel+3

Publicado 2024-07-16 · Atualizado 2026-03-14 · CVE-2022-48859

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à ausência de uma chamada of node put() na função prestera switch set base mac addr, o que pode causar um vazamento de contagem de referências. Esse vazamento ocorre porque a função of find compatible node() retorna um ponteiro de nó com uma contagem de referências incrementada. A vulnerabilidade pode ser explorada para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2024-06614

CVE-2022-48859

OESA-2024-1941

OESA-2024-1942

OPENSUSE-SU-2024_2947-1

SUSE-SU-2024:2894-1

SUSE-SU-2024:2902-1

SUSE-SU-2024:2929-1

SUSE-SU-2024:2939-1

SUSE-SU-2024:2947-1

Produtos afetados

Debian

Linux Kernel

Red Os

Suse

Referências · 1283

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/48xxx/CVE-2022-48859.json · Exploit
• https://suse.com/security/cve/CVE-2024-40987 · Nota
• https://bugzilla.suse.com/1226675 · Nota
• https://bugzilla.suse.com/1226734 · Nota
• https://bugzilla.suse.com/1222011 · Nota
• https://suse.com/security/cve/CVE-2024-39501 · Nota
• https://bugzilla.suse.com/1228035 · Nota
• https://suse.com/security/cve/CVE-2024-27437 · Nota
• https://suse.com/security/cve/CVE-2024-26889 · Nota
• https://suse.com/security/cve/CVE-2024-36967 · Nota
• https://suse.com/security/cve/CVE-2024-41006 · Nota
• https://bugzilla.suse.com/1228626 · Nota
• https://suse.com/security/cve/CVE-2024-40902 · Nota
• https://bugzilla.suse.com/1226226 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-27412 · Nota de Segurança