PT-2025-41018 · Linux+2 · Linux Kernel+2
CVE-2022-50513
·
Publicado
2022-09-09
·
Atualizado
2025-12-04
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no driver staging para rtl8723bs. Especificamente, existe um vazamento de memória na função
rtw init cmd priv(). Se a alocação de pcmdpriv->rsp allocated buf falhar, pcmdpriv->cmd allocated buf não é liberado corretamente. O patch corrige isso adicionando kfree(pcmdpriv->cmd allocated buf); ao caminho de erro dentro da função rtw init cmd priv() e simplificando a lógica de retorno. Nenhum teste em tempo de execução foi realizado devido à falta de um dispositivo adequado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Suse
Rtl8723Bs