PT-2025-18926 · Debian+3 · Debian+3

CVE-2022-21546 · Publicado 2022-06-27 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Não foi possível determinar o nome do produto.

Descrição Ocorre uma falha crítica quando o bit NDOB é definido utilizando comandos como "sg write same --ndob" e o código tenta acessar o se cmd->t data sg, que é NULL. Este problema afeta a disponibilidade do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-16079

CVE-2022-21546

DLA-4327-1

OESA-2025-1626

OESA-2025-1648

OESA-2025-1649

SUSE-SU-2025:02334-1

SUSE-SU-2025_02334-1

USN-7654-1

USN-7654-2

USN-7654-3

USN-7654-4

USN-7654-5

USN-7655-1

USN-7686-1

USN-7711-1

USN-7712-1

USN-7712-2

Produtos afetados

Debian

Linuxmint

Suse

Ubuntu

Referências · 579

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21546.json · Exploit
• https://ubuntu.com/security/CVE-2025-23161 · Aviso do Fabricante
• https://bugzilla.suse.com/1243469 · Nota
• https://ubuntu.com/security/CVE-2025-38043 · Aviso do Fabricante
• https://bugzilla.suse.com/1245125 · Nota
• https://bugzilla.suse.com/1223065 · Nota
• https://suse.com/security/cve/CVE-2025-37923 · Nota
• https://bugzilla.suse.com/1243047 · Nota
• https://suse.com/security/cve/CVE-2025-37928 · Nota
• https://ubuntu.com/security/CVE-2025-22054 · Aviso do Fabricante
• https://bugzilla.suse.com/1245152 · Nota
• https://ubuntu.com/security/CVE-2025-22027 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-23159 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-50093 · Nota
• https://bugzilla.suse.com/1244848 · Nota