PT-2024-5797

CVE-2022-48844

Publicado

2024-07-16

Atualizado

2026-08-23

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à função hci core no componente Bluetooth do kernel do Linux, onde a memória sent cmd não é liberada antes da liberação de hci dev, causando um vazamento de memória. Isso poderia permitir que um invasor causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Luiz Augusto Von Dentz

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados