PT-2025-18511 · Linux+2 · Linux Kernel+2
Publicado
2025-05-01
·
Atualizado
2025-07-10
·
CVE-2022-49794
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de memória foi identificado no kernel Linux, especificamente na função at91 adc allocate trigger(). Este problema ocorre quando iio trigger register() retorna um erro, e iio trigger free() não é chamado para liberar a referência mantida em iio trigger alloc(). Como resultado, a memória não é liberada quando a contagem de referência chega a 0.
Recomendações
Para resolver este problema, garanta que iio trigger free() seja chamado quando iio trigger register() retornar um erro, permitindo que iio trig release() libere a memória quando a contagem de referência chegar a 0.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse