PT-2025-8569 · Linux+5 · Linux Kernel+5
Syzbot
·
Publicado
2022-07-08
·
Atualizado
2025-07-18
·
CVE-2022-49636
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de memória foi identificado no kernel do Linux, especificamente na função
vlan newlink(). Isso ocorre quando uma alocação de memória falha em vlan changelink() após outras alocações terem sido bem-sucedidas, e a memória alocada não é liberada corretamente. O problema pode ser acionado criando-se uma interface VLAN com um grande número de mapeamentos QoS de egress, como ip link add link dummy0 dummy0.100 type vlan id 100 egress-qos-map 1:2 2:3 3:4 4:5 5:6 6:7 7:8 8:9 2000:2001. O vazamento de memória pode levar a objetos não referenciados, conforme relatado pelo syzbot.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Ubuntu