PT-2024-11812

CVE-2022-48880

Publicado

2023-01-12

Atualizado

2025-10-10

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no kernel do Linux foi corrigida. O problema está relacionado à ausência de uma chamada à função ssam request sync free() no componente platform/surface: aggregator. Embora seja raro, ssam request sync init() pode falhar e, nesses casos, a solicitação deve ser liberada por meio de ssam request sync free(). Atualmente, há um vazamento de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-401: Missing Release of Memory after Effective Lifetime

CWE-664: Improper Control of a Resource Through its Lifetime

Identificadores relacionados