PT-2025-13288 · Linux+4 · Linux Kernel+4

Publicado

2023-11-07

·

Atualizado

2025-05-29

·

CVE-2022-49746

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)
Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente no componente imx-sdma do dmaengine. O problema ocorre quando a função sdma load context() falha, fazendo com que o sdma desc seja liberado, mas não o desc->bd alocado. Isso pode levar a um vazamento de memória. O problema foi observado em casos em que ocorre um timeout aguardando o CH0 ready, conforme indicado por uma mensagem de log.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-06296
CVE-2022-49746
OESA-2025-1408
OPENSUSE-SU-2025_1195-1
RHSA-2023:6583
RHSA-2023_6583
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1195-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1195-1
SUSE-SU-2025_1241-1

Produtos afetados

Astra Linux
Linux Kernel
Red Hat
Red Os
Suse