PT-2025-18547 · Linux+2 · Linux Kernel+2

Publicado

2022-11-01

·

Atualizado

2025-07-10

·

CVE-2022-49830

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Um potencial vazamento de memória no kernel do Linux foi resolvido. O problema ocorreu na função drm dev init(), onde uma contagem de referência adicionada por device get() não foi liberada corretamente devido a uma falha em drmm add action(). Isso levou a um vazamento de memória. O problema pode ser prevenido usando drmm add action or reset() em vez de drmm add action(). Um despejo de memória e um rastreamento de pilha são fornecidos, mostrando o objeto afetado e a pilha de chamadas.
Recomendações Para resolver o problema, use drmm add action or reset() em vez de drmm add action() na função drm dev init() para prevenir o vazamento de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-05774
CVE-2022-49830
SUSE-SU-2025:01918-1
SUSE-SU-2025:01966-1
SUSE-SU-2025:01982-1
SUSE-SU-2025:01995-1
SUSE-SU-2025:02173-1
SUSE-SU-2025:02262-1
SUSE-SU-2025:2173-1
SUSE-SU-2025_01982-1
SUSE-SU-2025_02173-1
SUSE-SU-2025_02262-1

Produtos afetados

Astra Linux
Linux Kernel
Suse