PT-2025-8344 · Linux+2 · Linux Kernel+2
Keita Suzuki
·
Publicado
2025-02-26
·
Atualizado
2025-04-15
·
CVE-2022-49410
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma possível vulnerabilidade de liberação dupla (double free) no kernel Linux. O problema ocorre na função
create var ref(), onde init var ref() é chamada para inicializar campos de ref field, que é alocado em create hist field(). Se um erro for encontrado, init var ref() libera os campos correspondentes, mas o chamador posteriormente chama destroy hist field() para tratar o erro, resultando em uma liberação dupla dos campos.Recomendações
Para resolver este problema, atribua NULL aos campos correspondentes quando eles forem liberados em
init var ref().Exploit
Correção
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse