PT-2025-18572 · Linux+2 · Linux Kernel+2

Publicado 2023-11-07 · Atualizado 2025-05-02 · CVE-2022-49855

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente na função ipc pcie read bios cfg. Esta função utiliza acpi evaluate dsm para obter a configuração de estado de energia wwan da BIOS, mas não libera o acpi object, que é retornado pelo acpi evaluate dsm para liberação. O problema é resolvido liberando o acpi object após o seu uso.

Recomendações Para as versões afetadas do kernel Linux, libere o acpi object após o uso na função ipc pcie read bios cfg para prevenir vazamentos de memória. Como solução temporária, considere restringir o uso da função ipc pcie read bios cfg até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2022-49855

RHSA-2023:6583

RHSA-2023_6583

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49855.json · Exploit
• https://ubuntu.com/security/CVE-2022-49855 · Aviso do Fabricante
• https://git.kernel.org/stable/c/13b1ea861e8aeb701bcfbfe436b943efa2d44029 · Correção
• https://lore.kernel.org/linux-cve-announce/2025050145-CVE-2022-49855-502a@gregkh/T · Nota
• https://git.kernel.org/stable/c/d38a648d2d6cc7bee11c6f533ff9426a00c2a74c · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49855 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-49855 · Aviso do Fabricante
• https://git.kernel.org/stable/c/7560ceef4d2832a67e8781d924e129c7f542376f · Correção
• https://cve.org/CVERecord?id=CVE-2022-49855 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49855 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49855 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/CVE-2022-49855 · Aviso do Fabricante
• https://git.kernel.org/linus/d38a648d2d6cc7bee11c6f533ff9426a00c2a74c · Nota