PT-2025-8586

CVE-2022-49653

·

Publicado

2023-05-16

·

Atualizado

2025-04-14

Descrição por

CVSS 4.0
6.7
Média
MétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Um vazamento de memória foi encontrado no driver i2c piix4 do kernel do Linux, especificamente no código de suporte EFCH MMIO. O vazamento ocorreu porque release resource() apenas remove o recurso da árvore sem liberar sua memória, enquanto release mem region() é necessário para liberar a memória. Este problema foi introducido pelo suporte adicionado recentemente para regiões EFCH MMIO.
Recomendações Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o vazamento de memória no driver i2c piix4. Como solução temporária, considere aplicar o patch que substitui release resource() por release mem region() no caminho de código afetado.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CESA-2023_2951
RHSA-2023:2951
RHSA-2023_2951
RHSA-2023:6583
RHSA-2023_6583
SUSE-SU-2025:1027-1
SUSE-SU-2025_1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾