PT-2025-54122
CVE-2022-50886
·
Publicado
2022-12-07
·
Atualizado
2026-07-28
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
A função
mmc add host() pode retornar um erro e, se esse valor de retorno for ignorado, pode ocorrer um vazamento da memória alocada em mmc alloc host(). Este vazamento de memória pode levar a uma falha do kernel durante a remoção do dispositivo devido à tentativa de excluir um dispositivo que não foi adicionado corretamente. A correção envolve verificar o valor de retorno de mmc add host() e, em caso de erro, chamar mmc free host() e free irq().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾