PT-2025-8552 · Linux+2 · Linux Kernel+2

Jianglei Nie · Publicado 2025-02-26 · Atualizado 2025-04-16 · CVE-2022-49619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente na função sfp probe(). Esta função aloca memória utilizando sfp alloc(), mas quando devm add action() falha, a memória alocada não é liberada, resultando em um vazamento de memória. O problema pode ser resolvido utilizando devm add action or reset() em vez de devm add action().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2022-49619

OESA-2025-1370

SUSE-SU-2025:1293-1

SUSE-SU-2025_1293-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 517

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49619.json · Exploit
• https://bugzilla.suse.com/1238396 · Nota
• https://bugzilla.suse.com/1237906 · Nota
• https://bugzilla.suse.com/1238705 · Nota
• https://bugzilla.suse.com/1240639 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-49619 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49478 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-49640 · Nota
• https://suse.com/security/cve/CVE-2022-49155 · Nota
• https://bugzilla.suse.com/1238843 · Nota
• https://bugzilla.suse.com/1238413 · Nota
• https://suse.com/security/cve/CVE-2024-56640 · Nota
• https://suse.com/security/cve/CVE-2022-49204 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-49095 · Nota de Segurança
• https://git.kernel.org/stable/c/67dc32542a1fb7790d0853cf4a5cf859ac6a2002 · Correção