PT-2025-18503 · Linux+2 · Linux Kernel+2

Publicado 2022-11-14 · Atualizado 2025-06-30 · CVE-2022-49786

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida. O problema está relacionado ao blk-cgroup, onde a função blkcg css online deveria fixar o blkcg do pai. No entanto, devido a uma alteração de refatoração, ela foi modificada para fixar o css em vez disso, resultando em pins extras e levando a vazamentos de blkcgs e cgroups.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2026-05942

CVE-2022-49786

SUSE-SU-2025:01966-1

SUSE-SU-2025:02173-1

SUSE-SU-2025:2173-1

SUSE-SU-2025_02173-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 423

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49786.json · Exploit
• https://bugzilla.suse.com/1242550 · Nota
• https://bugzilla.suse.com/1208542 · Nota
• https://suse.com/security/cve/CVE-2023-53052 · Nota
• https://suse.com/security/cve/CVE-2023-53101 · Nota
• https://bugzilla.suse.com/1242351 · Nota
• https://bdu.fstec.ru/vul/2026-05942 · Nota de Segurança
• https://bugzilla.suse.com/1242415 · Nota
• https://suse.com/security/cve/CVE-2022-49801 · Nota
• https://suse.com/security/cve/CVE-2022-49906 · Nota
• https://bugzilla.suse.com/1242411 · Nota
• https://suse.com/security/cve/CVE-2022-49901 · Nota
• https://bugzilla.suse.com/1242239 · Nota
• https://suse.com/security/cve/CVE-2022-49771 · Nota
• https://bugzilla.suse.com/1242226 · Nota