PT-2025-18545 · Linux+2 · Linux Kernel+2

CVE-2022-49828 · Publicado 2022-11-08 · Atualizado 2026-07-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao tratamento de páginas envenenadas no HugeTLBFS. Quando uma página envenenada é encontrada, ela é atualmente removida do cache de páginas, o que pode levar à corrupção de memória. A correção envolve manter a página no cache de páginas e, se um usuário tentar usar uma página envenenada, a syscall falhará com um código de erro EIO, ou a thread receberá o sinal SIGBUS BUS MCEERR AR ao tentar mapear a página.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Memory Leak

Enumeração de Fraquezas

CWE-119

CWE-401

Identificadores relacionados

BDU:2026-02635

CVE-2022-49828

Produtos afetados

Astra Linux

Debian

Linux Kernel

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49828.json · Exploit
• https://cve.org/CVERecord?id=CVE-2022-49828 · Nota de Segurança
• https://git.kernel.org/stable/c/30571f28bb35c826219971c63bcf60d2517112ed · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-49828 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-49828 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1918014604346609670 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-49828 · Nota de Segurança
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.10 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/ec667443b2dbc6cdbbac4073e51a17733158ec6a · Correção
• https://ubuntu.com/security/CVE-2022-49828 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2022-49828 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.80 · Nota
• https://git.kernel.org/linus/8625147cafaa9ba74713d682f5185eb62cb2aedb · Nota
• https://git.kernel.org/stable/c/8625147cafaa9ba74713d682f5185eb62cb2aedb · Correção