PT-2025-25927 · Linux+3 · Linux Kernel+3

Publicado 2022-08-23 · Atualizado 2025-11-14 · CVE-2022-50001

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema refere-se ao netfilter do Kernel Linux, especificamente ao componente nft tproxy. O TPROXY só é permitido a partir do hook prerouting, mas o nft tproxy não aplica essa restrição. Essa falha pode levar a uma queda, caracterizada por uma desreferência nula, quando o tproxy é utilizado a partir de outros hooks, como o hook output.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2026-02573

CESA-2023_2951

CVE-2022-50001

RHSA-2022:8267

RHSA-2022_8267

RHSA-2023:2951

RHSA-2023_2951

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50001.json · Exploit
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.6 · Nota
• https://osv.dev/vulnerability/CVE-2022-50001 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.273 · Nota
• https://git.kernel.org/stable/c/343fed6b0daeb528ae5c9d4d84d9ff763ac95619 · Correção
• https://t.me/cveNotify/142810 · Publicação no Telegram
• https://git.kernel.org/stable/c/18bbc3213383a82b05383827f4b1b882e3f0a5a5 · Correção
• https://twitter.com/CVEnew/status/1935723319661310099 · Publicação no Twitter
• https://lore.kernel.org/linux-cve-announce/2025061828-CVE-2022-50001-51f3@gregkh/T · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50001 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/0b21edf4cc13516716848e0a4fdf726aa2a62cd9 · Correção
• https://access.redhat.com/security/cve/cve-2022-50001 · Nota
• https://git.kernel.org/stable/c/eaba3f9b672c3a3f820da8ee9584b9520674eafa · Correção
• https://bdu.fstec.ru/vul/2026-02573 · Nota de Segurança