PT-2025-25942 · Linux+4 · Linux Kernel+4

Publicado 2022-07-12 · Atualizado 2026-05-26 · CVE-2022-50016

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema no kernel Linux em que o sistema pode processar uma resposta IPC antes da inicialização do firmware, potencialmente levando a uma desreferência de ponteiro NULL. Isso pode ocorrer se um firmware defeituoso enviar uma mensagem de resposta antes de uma mensagem FW READY. O problema está presente em ambos os firmwares IPC3 e IPC4.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2026-02365

CESA-2023_2951

CVE-2022-50016

RHSA-2023:2458

RHSA-2023:2951

RHSA-2023_2458

RHSA-2023_2951

SUSE-SU-2025:02264-1

SUSE-SU-2025:02321-1

SUSE-SU-2025:2264-1

SUSE-SU-2025_02264-1

Produtos afetados

Centos

Debian

Linux Kernel

Red Hat

Suse

Referências · 581

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50016.json · Exploit
• https://bugzilla.suse.com/1244936 · Nota
• https://bugzilla.suse.com/1212051 · Nota
• https://bugzilla.suse.com/1244915 · Nota
• https://suse.com/security/cve/CVE-2022-50076 · Nota
• https://suse.com/security/cve/CVE-2022-50002 · Nota
• https://bugzilla.suse.com/1206878 · Nota
• https://bugzilla.suse.com/1244977 · Nota
• https://suse.com/security/cve/CVE-2022-49968 · Nota
• https://suse.com/security/cve/CVE-2022-50098 · Nota
• https://bugzilla.suse.com/1235464 · Nota
• https://suse.com/security/cve/CVE-2022-49981 · Nota
• https://bugzilla.suse.com/1244773 · Nota
• https://suse.com/security/cve/CVE-2022-49963 · Nota
• https://bugzilla.suse.com/1206880 · Nota