PT-2025-25901 · Linux+2 · Linux Kernel+2

Publicado 2022-07-19 · Atualizado 2026-01-28 · CVE-2022-49975

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi identificada no kernel do Linux onde a função bpf prog test run skb() executa um programa BPF que redireciona skbs vazios, fazendo com que a função fq codel drop() tente descartar um fluxo sem quaisquer skbs. A causa raiz deste problema é a falta de validação do comprimento do pacote modificado por programas BPF antes do seu encaminhamento. Este problema foi descoberto pelo Syzbot.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

BDU:2026-01516

CVE-2022-49975

SUSE-SU-2025:03204-1

SUSE-SU-2025:03614-1

SUSE-SU-2025_03204-1

SUSE-SU-2026:0316-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 843

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49975.json · Exploit
• https://bugzilla.suse.com/1256142 · Nota
• https://bugzilla.suse.com/1249288 · Nota
• https://bugzilla.suse.com/1250156 · Nota
• https://suse.com/security/cve/CVE-2025-38512 · Nota
• https://bugzilla.suse.com/1256199 · Nota
• https://suse.com/security/cve/CVE-2022-50285 · Nota
• https://suse.com/security/cve/CVE-2025-38102 · Nota
• https://bugzilla.suse.com/1238467 · Nota
• https://bugzilla.suse.com/1249951 · Nota
• https://bugzilla.suse.com/1254709 · Nota
• https://suse.com/security/cve/CVE-2025-40240 · Nota
• https://bugzilla.suse.com/1255581 · Nota
• https://suse.com/security/cve/CVE-2025-38245 · Nota
• https://bugzilla.suse.com/1250088 · Nota