PT-2025-8524
CVE-2022-49591
·
Publicado
2022-01-01
·
Atualizado
2026-08-23
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
kernel Linux (versões afetadas não especificadas)
Descrição
Um bug de vazamento de contagem de referência (refcount leak) foi identificado no kernel Linux, especificamente no módulo ksz common do driver Microchip. O problema surge devido à falha em chamar of node put() para a referência retornada por of get child by name(), o que incrementa a contagem de referência. Este bug foi resolvido.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾