PT-2025-25898 · Linux+2 · Linux Kernel+2

Publicado 2022-08-12 · Atualizado 2025-07-15 · CVE-2022-49972

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema está relacionado ao modo XDP SHARED UMEM no kernel Linux, onde pacotes são corrompidos para o segundo e quaisquer sockets adicionais vinculados ao mesmo umem. Isso não afeta o primeiro socket vinculado ao umem. O problema surge da inicialização incompleta dos endereços DMA para as entradas pré-populadas do pool de buffers xsk, que foi realizada apenas para o primeiro socket vinculado ao umem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

BDU:2026-04881

CVE-2022-49972

SUSE-SU-2025:02264-1

SUSE-SU-2025:02321-1

SUSE-SU-2025:2264-1

SUSE-SU-2025_02264-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 578

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49972.json · Exploit
• https://suse.com/security/cve/CVE-2022-50111 · Nota
• https://bugzilla.suse.com/1244968 · Nota
• https://bugzilla.suse.com/1232504 · Nota
• https://suse.com/security/cve/CVE-2022-50134 · Nota
• https://bugzilla.suse.com/1244846 · Nota
• https://suse.com/security/cve/CVE-2022-50120 · Nota
• https://bugzilla.suse.com/1244945 · Nota
• https://bugzilla.suse.com/1244811 · Nota
• https://suse.com/security/cve/CVE-2022-49990 · Nota
• https://suse.com/security/cve/CVE-2022-50204 · Nota
• https://suse.com/security/cve/CVE-2025-38001 · Nota
• https://suse.com/security/cve/CVE-2022-50127 · Nota
• https://bugzilla.suse.com/1244992 · Nota
• https://bugzilla.suse.com/1244987 · Nota