PT-2025-40664

CVE-2022-50477

Publicado

2022-11-15

Atualizado

2026-10-21

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória na função devm rtc allocate device(). Especificamente, se dev set name() falhar após o rtc device ser alocado, ocorre um vazamento de memória. A correção envolve mover devm add action or reset() para antes de dev set name() para evitar este vazamento. O backtrace indica que o problema ocorre durante a sondagem do dispositivo, potencialmente dentro do módulo rtc rx4581.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos