PT-2025-41049

CVE-2022-50544

Publicado

2022-09-22

Atualizado

2025-12-04

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória na função xhci alloc stream info() dentro da interface do controlador host USB do Kernel Linux. A função aloca memória para um array de contexto de stream, mas falha ao liberá-la sob certas condições de erro, levando a um potencial vazamento de memória. O problema ocorre quando stream info->stream ctx array não é liberado via xhci free stream ctx() no caminho de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores