PT-2025-49625 · Linux+1 · Linux Kernel+1

Publicado 2025-12-09 · Atualizado 2025-12-22 · CVE-2022-50645

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de contagem de referência na função pci get dev wrapper() no módulo EDAC/i10nm do Kernel Linux. O problema decorre de uma chamada desnecessária a pci dev get() em pci get dev wrapper(), pois a função pci get domain bus and slot() já incrementa a contagem de referência do dispositivo PCI. Isso resulta em um vazamento de memória quando o dispositivo PCI é liberado no caminho de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-50645

RHSA-2023:6583

RHSA-2023:7370

Produtos afetados

Linux Kernel

Red Hat

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50645.json · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50645 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-50645 · Aviso do Fabricante
• https://git.kernel.org/stable/c/e6e295a434d1c917a017980389aec88bf35cc81b · Nota
• https://cve.org/CVERecord?id=CVE-2022-50645 · Nota de Segurança
• https://git.kernel.org/stable/c/2db53c7059167b63cc790366ef1a9e286e71980b · Nota
• https://ubuntu.com/security/CVE-2022-50645 · Aviso do Fabricante
• https://git.kernel.org/stable/c/9c8921555907f4d723f01ed2d859b66f2d14f08e · Nota
• https://twitter.com/CVEnew/status/2003198664240464377 · Publicação no Twitter
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50645 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50645 · Aviso do Fabricante
• https://git.kernel.org/stable/c/1adb2583cdbd75f379e3230a43a7412d373d499f · Nota
• https://git.kernel.org/stable/c/3e255dc21031cc1f341584eb99a7f31598bf0be7 · Nota
• https://git.kernel.org/linus/9c8921555907f4d723f01ed2d859b66f2d14f08e · Nota