PT-2025-37600 · Linux+2 · Linux Kernel+2
CVE-2022-50298
·
Publicado
2022-09-16
·
Atualizado
2025-10-23
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.0.0-rc3-next-20220830 #380
Descrição
O kernel Linux contém uma falha no subsistema slimbus qcom-ngd. O tratamento de erros insuficiente durante o adiamento da probe pode levar a avisos relacionados a callbacks de notificador já registrados. Isso ocorre quando os recursos não são limpos adequadamente no caminho de erro da função
probe().Recomendações
Atualize o kernel Linux para a versão 6.0.0-rc3-next-20220830 #380 ou uma versão posterior para corrigir este problema.
Exploit
Correção
Improper Resource Release
Allocation of Resources Without Limits
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse