PT-2025-13292 · Linux+2 · Linux Kernel+2

CVE-2022-49750 · Publicado 2022-12-20 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado ao componente cpufreq, especificamente ao mecanismo CPPC (Collaborative Processor Performance Control). Os campos do objeto CPC são valores de 32 bits sem sinal. Para evitar overflows ao utilizar os valores do CPC, foram adicionados casts u64.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Integer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-190

CWE-120

CWE-119

Identificadores relacionados

AZL-60322

BDU:2026-09311

CVE-2022-49750

RHSA-2023:6583

RHSA-2023_6583

Produtos afetados

Debian

Linux Kernel

Red Hat

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49750.json · Exploit
• https://access.redhat.com/security/cve/cve-2022-49750 · Nota
• https://git.kernel.org/stable/c/7d596bbc66a52ff2c7a83d7e0ee840cb07e2a045 · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-49750 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-09311 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49750 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49750 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2025032700-CVE-2022-49750-743d@gregkh · Nota
• https://cybersecurity-help.cz/vdb/vulns/106210 · Nota
• https://cve.org/CVERecord?id=CVE-2022-49750 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49750 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-60322 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.9 · Nota
• https://git.kernel.org/stable/c/f5f94b9c8b805d87ff185caf9779c3a4d07819e3 · Correção