PT-2025-18598 · Linux+2 · Linux Kernel+2
Publicado
2025-05-01
·
Atualizado
2025-07-16
·
CVE-2022-49881
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema de vazamento de memória no kernel Linux, especificamente no módulo cfg80211. O problema ocorre na função
query regdb file(), onde o parâmetro alpha2 é duplicado usando kmemdup() e posteriormente liberado em regdb fw cb(). No entanto, se request firmware nowait() falhar, pode não chamar regdb fw cb(), resultando em um vazamento de memória.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse