PT-2025-40661 · Linux · Linux Kernel

Publicado 2025-10-04 · Atualizado 2025-10-04 · CVE-2022-50474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Um vazamento de memória foi identificado na função macio add one device() dentro do componente macintosh do kernel Linux. Após um commit (1fa5ae857bb1) que alterou a alocação de nomes de dispositivos, uma referência ao dispositivo não foi liberada corretamente quando of device register() falhou. Isso resultou em um potencial vazamento de memória, pois a memória alocada não foi liberada. O problema foi corrigido chamando put device() para decrementar a contagem de referências, permitindo a limpeza adequada via kobject cleanup() quando a contagem de referências chegasse a zero. A função kfree() em macio release dev() também foi removida, pois não era mais necessária.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2022-50474

Produtos afetados

Linux Kernel

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50474.json · Exploit
• https://twitter.com/CVEnew/status/1974496735499096560 · Publicação no Twitter
• https://git.kernel.org/stable/c/aa9054267366ff0a382d403d17728e21951ddbb9 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50474 · Aviso do Fabricante
• https://git.kernel.org/stable/c/76837e7f6b30da72ad59f56291e22804a219e015 · Correção
• https://ubuntu.com/security/CVE-2022-50474 · Aviso do Fabricante
• https://git.kernel.org/stable/c/2ac0a7059b7bcbed35bfffa34a82c9a9e99638ef · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-50474 · Nota de Segurança
• https://git.kernel.org/stable/c/19ded60b40e86b0903c8d5bd0161437ed5107a8b · Correção
• https://git.kernel.org/stable/c/5ca86eae55a2f006e6c1edd2029b2cacb6979515 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50474 · Aviso do Fabricante
• https://git.kernel.org/stable/c/35858b87a943917fa30172aa4bf01ce7adbcb42c · Correção
• https://cve.org/CVERecord?id=CVE-2022-50474 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-50474 · Aviso do Fabricante