PT-2025-18556 · Linux+3 · Linux Kernel+3

Publicado

2023-11-07

·

Atualizado

2025-07-10

·

CVE-2022-49839

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.1.0-rc1+ #174
Descrição Uma vulnerabilidade no kernel do Linux foi corrigida, especificamente no módulo scsi transport sas. O problema ocorre quando transport add device() falha em sas phy add(), fazendo com que o kernel sofra uma falha grave ao tentar excluir o dispositivo em transport remove device() chamado a partir de sas remove host(). Isso resulta em uma desreferência de ponteiro NULL no kernel. A vulnerabilidade é corrigida verificando e tratando o valor de retorno de transport add device() em sas phy add().
Recomendações Para resolver o problema, atualize o kernel do Linux para uma versão posterior a 6.1.0-rc1+ #173. Como solução temporária, considere desabilitar a função sas phy add() até que uma correção esteja disponível. Restrinja o acesso ao módulo scsi transport sas para minimizar o risco de exploração. Evite usar a função transport add device() no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-49839
RHSA-2023:6583
RHSA-2023_6583
SUSE-SU-2025:01918-1
SUSE-SU-2025:01966-1
SUSE-SU-2025:01982-1
SUSE-SU-2025:01995-1
SUSE-SU-2025:02173-1
SUSE-SU-2025:02262-1
SUSE-SU-2025:2173-1
SUSE-SU-2025_01982-1
SUSE-SU-2025_02173-1
SUSE-SU-2025_02262-1

Produtos afetados

Astra Linux
Linux Kernel
Red Hat
Suse