PT-2025-40149

CVE-2022-50464

Publicado

2022-12-01

Atualizado

2026-10-09

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada a um vazamento de contagem de referência de dispositivo PCI na função mt7915 pci init hif2(). O problema ocorre porque a função pci get device() incrementa a contagem de referência de um dispositivo PCI, e não há uma chamada correspondente pci dev put() para decrementar a contagem de referência. Isso pode levar a um vazamento de recursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-772: Missing Release of Resource after Effective Lifetime

Identificadores relacionados

CVE-2022-50464

BDU:2026-06091

CESA-2023_7077