PT-2025-18613 · Linux+1 · Linux Kernel+1

CVE-2022-49896 · Publicado 2025-05-01 · Atualizado 2025-05-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma falha no kernel Linux foi resolvida, relacionada ao subsistema cxl/pmem. Quando um objeto cxl nvdimm é removido, suas regiões associadas também devem ser desabilitadas. No entanto, o driver estava rastreando apenas uma região por vez, levando a uma situação em que apenas a última região habilitada por dispositivo nvdimm é limpa corretamente, causando o vazamento de outras regiões e resultando em vazamentos de referência cxl memdev.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2026-06053

CVE-2022-49896

Produtos afetados

Astra Linux

Linux Kernel

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49896.json · Exploit
• https://twitter.com/CVEnew/status/1917950823365333162 · Publicação no Twitter
• https://git.kernel.org/linus/4d07ae22e79ebc2d7528bbc69daa53b86981cb3a · Nota
• https://osv.dev/vulnerability/CVE-2022-49896 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-49896 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49896 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49896 · Aviso do Fabricante
• https://git.kernel.org/stable/c/f43b6bfdbab78606735ba81185cf0602b81e40b6 · Correção
• https://bdu.fstec.ru/vul/2026-06053 · Nota de Segurança
• https://lore.kernel.org/linux-cve-announce/2025050100-CVE-2022-49896-2593@gregkh · Nota
• https://access.redhat.com/security/cve/cve-2022-49896 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-49896 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/4d07ae22e79ebc2d7528bbc69daa53b86981cb3a · Correção
• https://cve.org/CVERecord?id=CVE-2022-49896 · Nota de Segurança