PT-2025-18618 · Linux+3 · Linux Kernel+3

CVE-2022-49901

·

Publicado

2022-10-31

·

Atualizado

2026-05-26

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente no módulo blk-mq. O vazamento ocorre quando a função blk mq init allocated queue é chamada e q->ma ops é definido como NULL antes que blk release queue seja chamado. Isso resulta em um kmemleak, fazendo com que objetos não referenciados permaneçam na memória. O problema é causado pela falha de blk mq alloc and init hctx quando i não for igual a 0, levando à alocação de hctxs que não são devidamente liberados. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.
Detalhes técnicos sobre exploração incluem:
  • A função blk mq init allocated queue é vulnerável.
  • A variável q->ma ops é definida como NULL antes que blk release queue seja chamado.
  • A função blk mq alloc and init hctx falha quando i não for igual a 0.
  • Os hctxs alocados por blk mq alloc and init hctx são movidos para q->unused hctx list e não são devidamente liberados.
Recomendações Para resolver o problema, chame blk release queue no caminho de exceção. Isso garantirá que os hctxs em q->unused hctx list sejam devidamente liberados, prevenindo o vazamento de memória. Como solução alternativa temporária, considere desabilitar a função blk mq init allocated queue até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável blk-mq para minimizar o risco de exploração. Evite usar a variável q->ma ops no caminho de código afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

AZL-61715
BDU:2026-05782
CVE-2022-49901
OESA-2025-1514
OESA-2025-1515
SUSE-SU-2025:01966-1
SUSE-SU-2025:02173-1
SUSE-SU-2025:2173-1
SUSE-SU-2025_02173-1

Produtos afetados

Astra Linux
Debian
Linux Kernel
Suse