PT-2025-8609 · Linux+2 · Linux Kernel+2
Miaoqian Lin
·
Publicado
2025-02-26
·
Atualizado
2025-04-14
·
CVE-2022-49676
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema relacionado à memória no kernel Linux, especificamente no driver exynos5422-dmc. O problema origina-se de um vazamento de contagem de referência (refcount) na função of get dram timings, o que ocorre quando a função of parse phandle() retorna um ponteiro de nó com uma contagem de referência incrementada. A função falha em chamar of node put() neste ponteiro em determinados caminhos de erro, levando ao vazamento. Este problema é resolvido adicionando um rótulo put node e utilizando goto para garantir a limpeza adequada em casos de erro.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse