PT-2025-18647 · Linux+1 · Linux Kernel+1

Publicado 2025-05-01 · Atualizado 2025-05-02 · CVE-2022-49930

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de ponteiro NULL na função free mr init() foi resolvido. O problema ocorre em um cenário de concorrência, resultando em uma desreferência de ponteiro NULL no endereço virtual 0000000000000000. O problema é causado pela não inicialização de mutex init() antes de utilizar o lock. O rastreamento de chamada inclui funções como mutex lock.constprop.0(), mutex lock slowpath(), mutex lock(), free mr send cmd to hw(), entre outras.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-49930

Produtos afetados

Astra Linux

Linux Kernel

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49930.json · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49930 · Aviso do Fabricante
• https://git.kernel.org/stable/c/12bcaf87d8b66d8cd812479c8a6349dcb245375c · Correção
• https://git.kernel.org/linus/12bcaf87d8b66d8cd812479c8a6349dcb245375c · Nota
• https://ubuntu.com/security/CVE-2022-49930 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49930 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-49930 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-49930 · Aviso do Fabricante
• https://git.kernel.org/stable/c/0e23e85d86b78e734dd6654f1b69fbaeb5534c81 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-49930 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-49930 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://twitter.com/CVEnew/status/1917950785272557959 · Publicação no Twitter
• https://t.me/cvedetector/24241 · Publicação no Telegram