PT-2024-11876

CVE-2022-49013

Publicado

2022-11-29

Atualizado

2025-09-29

Descrição por

CVSS 4.0

6.8

Média

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificado um problema de vazamento de memória no kernel do Linux, especificamente na função sctp stream outq migrate(). Quando essa função é chamada para liberar recursos de saída de fluxo, a memória apontada por prio head na saída de fluxo não é liberada. Isso pode levar à divulgação de informações. O problema está relacionado ao componente sctp do kernel do Linux.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores