PT-2025-8373 · Linux+1 · Linux Kernel+1

Miaoqian Lin · Publicado 2025-02-26 · Atualizado 2025-03-18 · CVE-2022-49439

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de vazamento de contagem de referência (refcount leak) no componente powerpc/fsl rio do kernel Linux. A função of parse phandle() retorna um ponteiro de nó com uma contagem de referência incrementada, que deve ser decrementada utilizando of node put() quando não for mais necessário, para prevenir um vazamento de contagem de referência. Este problema foi resolvido com a adição de uma chamada of node put() que estava faltando.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-49439

OESA-2025-1282

Produtos afetados

Astra Linux

Linux Kernel

Referências · 48

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49439.json · Exploit
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1282 · Nota
• https://git.kernel.org/linus/fcee96924ba1596ca80a6770b2567ca546f9a482 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-49404 · Nota de Segurança
• https://git.kernel.org/stable/c/7b668a59ddfb32727e39b06fdf52b28e58c684e0 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-54680 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49661 · Nota de Segurança
• https://twitter.com/CVEnew/status/1895622728759087478 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-47642 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49439 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-21700 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49447 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-49439 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49308 · Nota de Segurança