PT-2025-18646 · Linux+2 · Linux Kernel+2

Publicado 2022-10-25 · Atualizado 2025-06-30 · CVE-2022-49929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi solucionada, especificamente no módulo RDMA/rxe. A questão estava relacionada a um vazamento de memória na função rxe recheck mr(), que incrementava o ref cnt do mr sem liberá-lo corretamente em RESPST ERR RNR, resultando em um aviso. O aviso foi disparado pela função rxe cleanup() e resultou em um rastreamento de chamadas envolvendo vários módulos do kernel, incluindo rdma rxe, ib core e nvme rdma.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Memory Leak

Enumeração de Fraquezas

CWE-200

CWE-401

Identificadores relacionados

BDU:2026-03879

CVE-2022-49929

SUSE-SU-2025:01966-1

SUSE-SU-2025:02173-1

SUSE-SU-2025:2173-1

SUSE-SU-2025_02173-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 425

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49929.json · Exploit
• https://bugzilla.suse.com/1242550 · Nota
• https://bugzilla.suse.com/1208542 · Nota
• https://suse.com/security/cve/CVE-2023-53101 · Nota
• https://suse.com/security/cve/CVE-2023-53052 · Nota
• https://bugzilla.suse.com/1242351 · Nota
• https://bugzilla.suse.com/1242415 · Nota
• https://suse.com/security/cve/CVE-2022-49801 · Nota
• https://suse.com/security/cve/CVE-2022-49906 · Nota
• https://bugzilla.suse.com/1242411 · Nota
• https://suse.com/security/cve/CVE-2022-49901 · Nota
• https://bugzilla.suse.com/1242239 · Nota
• https://suse.com/security/cve/CVE-2022-49771 · Nota
• https://bugzilla.suse.com/1242226 · Nota
• https://suse.com/security/cve/CVE-2023-53095 · Nota