CVE-2022-50331
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/09/2025
Última modificación:
03/12/2025
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
wwan_hwsim: fix possible memory leak in wwan_hwsim_dev_new()<br />
<br />
Inject fault while probing module, if device_register() fails,<br />
but the refcount of kobject is not decreased to 0, the name<br />
allocated in dev_set_name() is leaked. Fix this by calling<br />
put_device(), so that name can be freed in callback function<br />
kobject_cleanup().<br />
<br />
unreferenced object 0xffff88810152ad20 (size 8):<br />
comm "modprobe", pid 252, jiffies 4294849206 (age 22.713s)<br />
hex dump (first 8 bytes):<br />
68 77 73 69 6d 30 00 ff hwsim0..<br />
backtrace:<br />
[] __kmalloc_node_track_caller+0x44/0x1b0<br />
[] kvasprintf+0xb5/0x140<br />
[] kvasprintf_const+0x55/0x180<br />
[] kobject_set_name_vargs+0x56/0x150<br />
[] dev_set_name+0xab/0xe0
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.14 (incluyendo) | 5.15.76 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.16 (incluyendo) | 6.0.6 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:6.1:rc1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



