PT-2025-18604

CVE-2022-49887

·

Publicado

2025-05-01

·

Atualizado

2025-07-10

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Um possível vazamento de contagem de referência na função vdec probe() foi resolvido. O problema ocorre quando vdec probe falha ou vdec remove é chamado, e v4l2 device unregister não é chamado para decrementar a contagem de referência obtida por v4l2 device register.
Recomendações Para resolver o problema, certifique-se de que v4l2 device unregister seja chamado quando vdec probe falhar ou vdec remove for chamado, para decrementar corretamente a contagem de referência obtida por v4l2 device register. Como medida temporária, considere revisar o código para garantir que a contagem de referência seja gerenciada corretamente na função vdec probe e quando vdec remove for chamado.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
SUSE-SU-2025:01918-1
SUSE-SU-2025:01966-1
SUSE-SU-2025:01982-1
SUSE-SU-2025_01982-1
SUSE-SU-2025:01995-1
SUSE-SU-2025:02173-1
SUSE-SU-2025_02173-1
SUSE-SU-2025:02262-1
SUSE-SU-2025_02262-1
SUSE-SU-2025:2173-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾