PT-2025-18610 · Linux+1 · Linux Kernel+1
CVE-2022-49893
·
Publicado
2025-05-01
·
Atualizado
2025-05-02
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema no kernel Linux foi resolvido, especificamente no componente cxl/region. O problema ocorria quando uma região era excluída e alvos previamente atribuídos ainda mantinham referências a ela. Para corrigir isso, o código agora desanexa todos os alvos durante a execução da função
unregister region() para evitar que referências permaneçam. Se isso não fosse feito, haveria um vazamento do objeto da região, pois o userspace perderia a capacidade de desanexar alvos assim que o sysfs da região fosse desmontado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel