PT-2025-37569 · Linux+4 · Linux+4
CVE-2022-50267
·
Publicado
2022-01-01
·
Atualizado
2026-03-14
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no subsistema mmc, especificamente dentro do driver rtsx pci. A falha em verificar corretamente o valor de retorno da função
mmc add host() pode levar a um vazamento de memória quando a função retorna um erro. Este vazamento de memória ocorre porque a memória alocada por mmc alloc host() não é liberada. Posteriormente, tentar remover um dispositivo que não foi totalmente adicionado pode causar um crash no kernel. O problema é resolvido verificando o valor de retorno de mmc add host() e chamando mmc free host() no caminho de erro, bem como desativando o gerenciamento de energia em tempo de execução.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Unchecked Return Value
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux
Suse
Rtsx Pci