PT-2025-53945 · Linux · Linux Kernel

Publicado

2025-12-30

·

Atualizado

2026-02-24

·

CVE-2022-50827

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Existe um vazamento de memória na função lpfc create port() no subsistema SCSI do kernel do Linux. O problema foi introduzido pelo commit 5e633302ace1, que adicionou suporte a VMID em comandos de mailbox. Quando a alocação de recursos VMID falha após uma chamada para scsi host alloc(), o código desvia para um ponto de retorno que ignora a desalocação necessária de recursos, resultando em um vazamento de memória. A correção envolve criar um rótulo dedicado para liberar os recursos VMID antes de desalocar o host SCSI.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2022-50827
SUSE-SU-2026:0263-1
SUSE-SU-2026:0317-1
SUSE-SU-2026:0350-1
SUSE-SU-2026:0369-1
SUSE-SU-2026:0411-1
SUSE-SU-2026:0617-1

Produtos afetados

Linux Kernel