PT-2025-18537 · Linux+1 · Linux Kernel+1

CVE-2022-49820 · Publicado 2025-05-01 · Atualizado 2025-11-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao módulo mctp i2c. O problema surge quando um fluxo é liberado antes do envio do primeiro pacote que ele contém, causando uma incompatibilidade entre a contagem de liberação e a operação de lock do i2c. Isso pode levar a um estouro na contagem de liberação. Para corrigir isso, o kernel agora somente libera um fluxo se ele tiver sido encontrado anteriormente, e um estado de fluxo INVÁLIDO foi adicionado para indicar quando uma liberação foi realizada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-49820

Produtos afetados

Astra Linux

Linux Kernel

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49820.json · Exploit
• https://security-tracker.debian.org/tracker/CVE-2022-49820 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-49820 · Aviso do Fabricante
• https://git.kernel.org/stable/c/9cbd48d5fa14e4c65f8580de16686077f7cea02b · Correção
• https://twitter.com/CVEnew/status/1918014612475093056 · Publicação no Twitter
• https://t.me/cveNotify/142335 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-49820 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49820 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-49820 · Aviso do Fabricante
• https://git.kernel.org/linus/9cbd48d5fa14e4c65f8580de16686077f7cea02b · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49820 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/a5915a9a3ab4067ef8996a57738d156eabeb3a12 · Correção
• https://cve.org/CVERecord?id=CVE-2022-49820 · Nota de Segurança