PT-2025-18592 · Linux+2 · Linux Kernel+2

Publicado 2023-11-07 · Atualizado 2025-05-02 · CVE-2022-49875

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de desreferência de ponteiro NULL foi resolvido no kernel Linux. O problema ocorre ao usar o bpftool para fixar {PROG, MAP, LINK} sem um ARQUIVO, resultando em uma falha de segmentação. Isso é causado pela falta de um ARQUIVO, o que aciona uma desreferência de ponteiro NULL na função strlen. O stacktrace correspondente mostra o problema ocorrendo na função do pin, especificamente nas chamadas mount bpffs for pin e strlen(name). A correção envolve adicionar validação ao processo comum.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-49875

RHSA-2023:6583

RHSA-2023_6583

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49875.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-49875 · Nota de Segurança
• https://git.kernel.org/linus/34de8e6e0e1f66e431abf4123934a2581cb5f133 · Nota
• https://git.kernel.org/stable/c/34de8e6e0e1f66e431abf4123934a2581cb5f133 · Correção
• https://cve.org/CVERecord?id=CVE-2022-49875 · Nota de Segurança
• https://git.kernel.org/stable/c/6dcdd1b68b7f9333d48d48fc77b75e7f235f6a4a · Correção
• https://twitter.com/CVEnew/status/1917950845628633277 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2022-49875 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://ubuntu.com/security/CVE-2022-49875 · Aviso do Fabricante
• https://git.kernel.org/stable/c/8c80b2fca4112d724dde477aed13f7b0510a2792 · Correção
• https://git.kernel.org/stable/c/da5161ba94c5e9182c301dd4f09c94f715c068bd · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49875 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49875 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2025050152-CVE-2022-49875-9422@gregkh/T · Nota