PT-2025-8542 · Linux+2 · Linux Kernel+2
Miaoqian Lin
·
Publicado
2025-02-26
·
Atualizado
2025-04-15
·
CVE-2022-49609
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de contagem de referência (refcount) foi identificado no kernel Linux, especificamente no módulo de energia/reset arm-versatile. A função
of find matching node and match() retorna um ponteiro de nó com uma contagem de referência incrementada, que deve ser decrementada usando of node put() quando não for mais necessária para prevenir um vazamento de contagem de referência. O problema surge devido à ausência de uma chamada of node put().Recomendações
Para as versões afetadas do kernel Linux, adicione a chamada
of node put() ausente na função versatile reboot probe() para evitar o vazamento de contagem de referência.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse