PT-2025-8614 · Linux+1 · Linux Kernel+1

Liang He · Publicado 2022-06-18 · Atualizado 2025-02-27 · CVE-2022-49681

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um bug de vazamento de contagem de referência foi encontrado na função de setup do driver xtfpga no kernel Linux. O problema ocorre porque a função of find compatible node() retorna um ponteiro de nó com uma contagem de referência incrementada, que deve ser decrementada usando of node put() quando não for mais utilizada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-911

CWE-664

Identificadores relacionados

BDU:2026-02625

CVE-2022-49681

Produtos afetados

Astra Linux

Linux Kernel

Referências · 28

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49681.json · Exploit
• https://git.kernel.org/stable/c/35d7e961be68732eb3acaeba81fb81ca16eafd05 · Correção
• https://ubuntu.com/security/CVE-2022-49681 · Aviso do Fabricante
• https://git.kernel.org/stable/c/6c0839cf1b9e1b3c88da6af76794583cbfae8da3 · Correção
• https://git.kernel.org/stable/c/b12d5c52f073a0420622aaf2f21b615cce8b36cc · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.202 · Nota
• https://git.kernel.org/stable/c/0162451723178602c37f0555d235dfa17e486112 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://cve.org/CVERecord?id=CVE-2022-49681 · Nota de Segurança
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.250 · Nota
• https://git.kernel.org/stable/c/0715d0e60052662c3f225342062f174dd721d1c7 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49681 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.321 · Nota
• https://git.kernel.org/stable/c/9b30c5c8884eda3f541229899671cebbad15979b · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.127 · Nota