PT-2025-13299 · Linux+2 · Linux Kernel+2

CVE-2022-49757 · Publicado 2025-03-27 · Atualizado 2025-05-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente na função highbank mc probe(). O problema ocorre quando devres open group() falha, retornando -ENOMEM sem liberar a memória alocada por edac mc alloc(). Para corrigir isso, edac mc free() é chamado no caminho de tratamento de erro para prevenir um vazamento de memória.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2025-06303

CVE-2022-49757

OESA-2025-1408

Produtos afetados

Astra Linux

Linux Kernel

Red Os

Referências · 49

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49757.json · Exploit
• https://twitter.com/CVEnew/status/1905361871487533451 · Publicação no Twitter
• https://git.kernel.org/stable/c/8d23f5d25264beb223ee79cdb530b88c237719fc · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2023-52988 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-49757 · Aviso do Fabricante
• https://git.kernel.org/stable/c/b7863ef8a8f0fee96b4eb41211f4918c0e047253 · Correção
• https://git.kernel.org/stable/c/caffa7fed1397d1395052272c93900176de86557 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-49451 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49313 · Nota de Segurança
• https://git.kernel.org/linus/e7a293658c20a7945014570e1921bf7d25d68a36 · Nota
• https://suse.com/security/cve/CVE-2022-49757.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-49441 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2025-1408 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-49467 · Nota de Segurança