PT-2025-53131 · Linux · Linux Kernel
CVE-2022-50765
·
Publicado
2022-12-05
·
Atualizado
2025-12-25
CVSS v2.0
4.3
Média
| Vetor | AV:A/AC:H/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém um vazamento de memória na funcionalidade kexec relacionado ao buffer de cabeçalho ELF. O problema é identificado pelo detector kmemleak e ocorre durante a função
elf kexec load() quando um buffer é alocado usando vzalloc() para armazenar cabeçalhos ELF. Este buffer não é liberado sob certas condições, como quando o kernel kdump é recarregado ou descarregado, ou quando o cabeçalho ELF da imagem é definido com sucesso, mas o carregamento do kernel kdump falha. A correção envolve liberar o buffer na função arch kimage file post load cleanup(). O backtrace inclui chamadas de função como kmemleak vmalloc, vmalloc node range, vmalloc node, vzalloc, crash prepare elf64 headers, elf kexec load, kexec image load default e sys kexec file load.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel