PT-2025-8118 · Linux+3 · Linux Kernel+3

Miaohe Lin · Publicado 2022-01-01 · Atualizado 2026-02-13 · CVE-2022-49190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema no kernel Linux foi resolvido, relacionado à alocação e desalocação de recursos durante a inicialização. Especificamente, o problema ocorre quando kfree() é usado diretamente para liberar recursos que foram alocados usando alloc resource(), o que requer o uso de free resource() para a desalocação adequada. Isso pode resultar em um bug no kernel. A correção envolve vazar uma pequena quantidade de memória nesses casos para prevenir o bug.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2022-49190

DLA-4178-1

OESA-2026-1341

SUSE-SU-2025:01983-1

SUSE-SU-2025_01983-1

Produtos afetados

Astra Linux

Debian

Linux Kernel

Suse

Referências · 432

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49190.json · Exploit
• https://bugzilla.suse.com/1232504 · Nota
• https://bugzilla.suse.com/1242792 · Nota
• https://suse.com/security/cve/CVE-2023-53101 · Nota
• https://suse.com/security/cve/CVE-2023-53125 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49190 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-45021 · Nota
• https://bugzilla.suse.com/1242786 · Nota
• https://suse.com/security/cve/CVE-2022-49635 · Nota
• https://suse.com/security/cve/CVE-2023-53140 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-40105 · Nota de Segurança
• https://bugzilla.suse.com/1225044 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-52927 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-38480 · Nota de Segurança
• https://bugzilla.suse.com/1209292 · Nota