PT-2025-8031 · Linux+2 · Linux Kernel+2
Xin Xiong
·
Publicado
2022-02-25
·
Atualizado
2025-04-14
·
CVE-2022-49103
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de contagem de referência foi encontrado na implementação NFSv4.2 do kernel Linux, especificamente na função
nfs42 proc copy notify(). O problema ocorre em dois caminhos de erro onde a função retorna um código de erro sem equilibrar adequadamente a contagem de referência do objeto ctx, que foi previamente incrementada por get nfs open context(). Isso pode causar vazamentos de contagem de referência.Recomendações
Para resolver o problema, garanta que a contagem de referência do objeto
ctx seja adequadamente equilibrada antes que a função nfs42 proc copy notify() retorne em ambos os caminhos de erro. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse