PT-2025-8288

CVE-2022-49354

·

Publicado

2025-02-26

·

Atualizado

2025-04-14

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Foi identificado um problema de vazamento de contagem de referência (refcount leak) no kernel Linux, especificamente no módulo pata octeon cf. A função of find device by node() obtém uma referência, que deve ser liberada usando put device() quando não for mais necessária para prevenir um vazamento de refcount. O problema ocorre devido à ausência de uma chamada put device().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
OESA-2025-1370
SUSE-SU-2025:1027-1
SUSE-SU-2025_1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾