PT-2025-8171
CVE-2022-49243
·
Publicado
2022-03-07
·
Atualizado
2025-04-15
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de vazamento de contagem de referência (refcount) foi identificado no Kernel Linux, especificamente no driver ASoC atmel. O problema surge devido à falta de uma chamada
of node put() na função at91sam9g20ek audio probe, que é necessária para evitar um vazamento de contagem de referência, pois a função of parse phandle() retorna um ponteiro de nó com uma contagem de referência incrementada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾