PT-2025-25974 · Linux+3 · Linux Kernel+3

Publicado 2022-08-09 · Atualizado 2025-06-18 · CVE-2022-50048

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um possível underflow de referência de módulo no caminho de erro do componente netfilter nf tables. Este problema ocorre quando nft expr clone() falha e dst->ops está definido, mas a contagem de referência do módulo não foi incrementada, levando a um underflow de referência de módulo quando nft expr destroy() é chamado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-664

CWE-911

Identificadores relacionados

BDU:2026-03479

CESA-2023_2951

CVE-2022-50048

RHSA-2022:8267

RHSA-2022_8267

RHSA-2023:2951

RHSA-2023_2951

RHSA-2024:3421

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50048.json · Exploit
• https://git.kernel.org/stable/c/1e52e6cfec6342c3d0df47dc3a76724fb3dabf56 · Correção
• https://cve.org/CVERecord?id=CVE-2022-50048 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-50048 · Aviso do Fabricante
• https://git.kernel.org/stable/c/c485c35ff6783ccd12c160fcac6a0e504e83e0bf · Correção
• https://bdu.fstec.ru/vul/2026-03479 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50048 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2025061845-CVE-2022-50048-40d7@gregkh/T · Nota
• https://access.redhat.com/security/cve/cve-2022-50048 · Nota
• https://osv.dev/vulnerability/CVE-2022-50048 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://lore.kernel.org/linux-cve-announce/2025061845-CVE-2022-50048-40d7@gregkh · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-50048 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.63 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50048 · Nota de Segurança