CVE-2022-49854 in Linux

Riassunto

di VulDB • 22/06/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

mctp: Correzione di un percorso di gestione degli errori in mctp_init()

Se mctp_neigh_init() restituisce un errore, le risorse delle rotte devono essere rilasciate nel percorso di gestione dell'errore. In caso contrario, si verifica una perdita di alcune risorse (resource leak).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Linux
• Prenotare: 01/05/2025
• Divulgazione: 01/05/2025
• Moderazione: accettato
• Voce: VDB-306976
• CPE: pronto
• CWE: CWE-942 (non confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00163
• KEV: no
• Attività: molto basso
• Settore: Hospital, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-49854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-49854
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-49854/