PT-2025-18591 · Linux+2 · Linux Kernel+2
Publicado
2025-05-01
·
Atualizado
2025-07-10
·
CVE-2022-49874
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de memória foi identificado no kernel do Linux, especificamente na função
mousevsc probe(). O problema ocorre quando hid add device() retorna um erro e hid destroy device() não é chamada para liberar o hid dev alocado em hid allocate device().Recomendações
Para o kernel do Linux, garanta que
hid destroy device() seja chamada quando hid add device() retornar um erro para prevenir o vazamento de memória.
Como contorno temporário, considere implementar tratamento de erros para liberar recursos alocados em hid allocate device() quando hid add device() falhar.Exploit
Correção
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse