PT-2025-8553

CVE-2022-49620

Publicado

2022-06-29

Atualizado

2025-04-16

Descrição por

CVSS 4.0

5.7

Média

MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema potencial de vazamento de contagem de referência (refcount) foi identificado no Kernel Linux, especificamente na função tipc sk create(). Esse problema pode ocorrer quando a função tipc sk insert() falha, resultando em um possível vazamento de memória. O vazamento é corrigido liberando o socket (sk) em caso de falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-664: Improper Control of a Resource Through its Lifetime

CWE-911: Improper Update of Reference Count

Identificadores relacionados

CVE-2022-49620

BDU:2026-02229