PT-2025-25878 · Linux+2 · Linux Kernel+2

Publicado 2022-09-01 · Atualizado 2025-07-28 · CVE-2022-49952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de corrupção de memória foi resolvido no kernel Linux. O problema ocorreu devido à falta de uma verificação de consistência na contagem de sessões sondadas, o que poderia levar à corrupção de memória além do array de sessões de tamanho fixo alocado via slab quando há mais de FASTRPC MAX SESSIONS sessões definidas no devicetree.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

BDU:2026-02583

CVE-2022-49952

SUSE-SU-2025:02264-1

SUSE-SU-2025:02308-1

SUSE-SU-2025:02320-1

SUSE-SU-2025:02321-1

SUSE-SU-2025:02322-1

SUSE-SU-2025:02537-1

SUSE-SU-2025:2264-1

SUSE-SU-2025_02264-1

SUSE-SU-2025_02308-1

SUSE-SU-2025_02537-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 602

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49952.json · Exploit
• https://suse.com/security/cve/CVE-2022-50111 · Nota
• https://bugzilla.suse.com/1244968 · Nota
• https://bugzilla.suse.com/1232504 · Nota
• https://suse.com/security/cve/CVE-2022-50134 · Nota
• https://bugzilla.suse.com/1244846 · Nota
• https://suse.com/security/cve/CVE-2022-50120 · Nota
• https://bugzilla.suse.com/1244945 · Nota
• https://bugzilla.suse.com/1244811 · Nota
• https://bdu.fstec.ru/vul/2026-02583 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-49990 · Nota
• https://suse.com/security/cve/CVE-2022-50204 · Nota
• https://suse.com/security/cve/CVE-2025-38001 · Nota
• https://bugzilla.suse.com/1244992 · Nota
• https://suse.com/security/cve/CVE-2022-50127 · Nota