PT-2025-18574 · Linux+1 · Linux Kernel+1

Publicado 2025-05-01 · Atualizado 2025-05-02 · CVE-2022-49857

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente na função prestera rxtx switch init(). Isso ocorre quando prestera sdma switch init() falha, resultando na não liberação da memória apontada por sw->rxtx.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2022-49857

Produtos afetados

Astra Linux

Linux Kernel

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49857.json · Exploit
• https://cve.org/CVERecord?id=CVE-2022-49857 · Nota de Segurança
• https://git.kernel.org/linus/519b58bbfa825f042fcf80261cc18e1e35f85ffd · Nota
• https://git.kernel.org/stable/c/409731df6310a33f4d0a3ef594d2410cdcd637f2 · Correção
• https://git.kernel.org/stable/c/5333cf1b7f6861912aff6263978d4781f9858e47 · Correção
• https://ubuntu.com/security/CVE-2022-49857 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-49857 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-49857 · Aviso do Fabricante
• https://git.kernel.org/stable/c/31e5084ac6876e52dbb0a1cc4fc18b6c79979f31 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49857 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-49857 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49857 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/519b58bbfa825f042fcf80261cc18e1e35f85ffd · Correção
• https://twitter.com/CVEnew/status/1917950864867889157 · Publicação no Twitter