PT-2025-8371 · Linux+6 · Linux Kernel+6
Miaoqian Lin
·
Publicado
2022-01-01
·
Atualizado
2026-03-14
·
CVE-2022-49437
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de contagem de referência foi identificado no kernel Linux, especificamente no componente powerpc/xive. O problema surge na função
of find compatible node(), que retorna um ponteiro de nó com uma contagem de referência incrementada. Para prevenir um vazamento de contagem de referência, é necessário utilizar of node put() no ponteiro do nó quando ele não for mais necessário. O problema foi resolvido adicionando uma chamada of node put() que estava faltando.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Debian
Linux Kernel
Red Hat
Rocky Linux
Suse