PT-2025-37511 · Qubes Os+3 · Qubes Os+3
CVE-2022-50257
·
Publicado
2022-10-02
·
Atualizado
2025-10-23
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no componente Xen/gntdev do kernel Linux que pode levar ao vazamento de referências de grant. Isso ocorre quando uma operação de mapeamento de grant falha parcialmente, resultando em inconsistências entre os arrays
map ops e kmap ops. Especificamente, se os mapeamentos map ops falharem enquanto os mapeamentos kmap ops forem bem-sucedidos, o contador live grants pode ser definido incorretamente, potencialmente tornando-se zero ou negativo. Isso pode impedir o desmapeamento de páginas mapeadas por grant ou levar a um comportamento indefinido com um valor negativo de live grants. No Qubes OS v4.1, esse problema se manifesta como mensagens de aviso como "g.e. 0x1234 still pending" ao redimensionar janelas de VMs GUI.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Qubes Os
Suse