PT-2025-18798 · Linux+1 · Linux Kernel+1

CVE-2022-49933 · Publicado 2022-11-11 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:A/AC:H/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao KVM (Kernel-based Virtual Machine) e VMX (Virtual Machine Extensions). O problema envolve a redefinição dos controles eVMCS na página de assistência VP por CPU durante a desabilitação do hardware. Esta redefinição é necessária para prevenir um bug potencial de desreferência de ponteiro NULL quando o KVM desabilita o hotplug de CPU enquanto habilita e desabilita o hardware. Os controles são ativados apenas se o KVM criar uma VM. A correção envolve redefinir os controles eVMCS durante a desabilitação do hardware em vez de aguardar até a saída do módulo kvm-intel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-05368

CVE-2022-49933

Produtos afetados

Debian

Linux Kernel

Referências · 15

• https://osv.dev/vulnerability/CVE-2022-49933 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2022-49933 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1918568474781335980 · Publicação no Twitter
• https://vuldb.com/?id.307209 · Nota
• https://access.redhat.com/security/cve/cve-2022-49933 · Nota
• https://git.kernel.org/stable/c/01aa8e5704bac9fcd7401eb1a74a375fba594203 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-49933 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-49933 · Nota de Segurança
• https://git.kernel.org/stable/c/afb26bfc01db6ef4728e96314f08431934ffe833 · Nota
• https://git.kernel.org/linus/2916b70fc342719f570640de07251b7f91feebdb · Nota
• https://bdu.fstec.ru/vul/2025-05368 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-49933 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-49933 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49933 · Aviso do Fabricante
• https://git.kernel.org/stable/c/2916b70fc342719f570640de07251b7f91feebdb · Nota