PT-2024-11876 · Linux+3 · Linux Kernel+3

Syzbot · Publicado 2022-11-29 · Atualizado 2025-09-29 · CVE-2022-49013

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificado um problema de vazamento de memória no kernel do Linux, especificamente na função sctp stream outq migrate(). Quando essa função é chamada para liberar recursos de saída de fluxo, a memória apontada por prio head na saída de fluxo não é liberada. Isso pode levar à divulgação de informações. O problema está relacionado ao componente sctp do kernel do Linux.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALSA-2025_16880

ALT-PU-2023-1066

BDU:2025-04428

CVE-2022-49013

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Red Os

Referências · 26

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49013.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-49013 · Nota de Segurança
• https://access.redhat.com/security/cve/cve-2022-49013 · Nota
• https://git.kernel.org/stable/c/fa20f88271259d42ebe66f0a8c4c20199e888c99 · Correção
• https://cve.org/CVERecord?id=CVE-2022-49013 · Nota de Segurança
• https://git.kernel.org/stable/c/0dfb9a566327182387c90100ea54d8426cee8c67 · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.82 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-49013 · Aviso do Fabricante
• https://git.kernel.org/stable/c/a7555681e50bdebed2c40ff7404ee73c2e932993 · Correção
• https://ubuntu.com/security/CVE-2022-49013 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49013 · Aviso do Fabricante
• https://git.kernel.org/stable/c/176ee6c673ccd118e9392fd2dbb165423bdb99ca · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.226 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/linus/9ed7bfc79542119ac0a9e1ce8a2a5285e43433e9 · Nota