PT-2025-8023 · Linux+2 · Linux Kernel+2
Christophe Jaillet
·
Publicado
2022-03-29
·
Atualizado
2025-04-16
·
CVE-2022-49095
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi encontrado um vazamento de recursos no Kernel Linux, especificamente na função zorro7xx remove one(). O problema origina-se do caminho de tratamento de erro do probe, que libera um recurso que não é devidamente liberado na função remove. Em certos casos, um ioremap() deve ser desfeito, mas isso não estava sendo feito. O problema foi resolvido adicionando uma chamada iounmap() faltante na função remove.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse