CVE-2022-49854 in Linux

Resumen

por VulDB • 2026-06-05

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:

mctp: Corregir una ruta de manejo de errores en mctp_init()

Si mctp_neigh_init() devuelve un error, los recursos de las rutas deben liberarse en la ruta de manejo de errores. De lo contrario, algunos recursos presentan fugas (memory leaks).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Linux
• Reservar: 2025-05-01
• Divulgación: 2025-05-01
• Moderación: aceptado
• Artículo: VDB-306976
• CPE: listo
• CWE: CWE-401 (sin confirmar)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00163
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-49854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-49854
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-49854/