PT-2025-25997 · Linux+1 · Linux Kernel+1

Publicado 2022-08-05 · Atualizado 2026-05-26 · CVE-2022-50071

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema no Kernel Linux foi resolvido, relacionado ao protocolo MPTCP. Quando a criação do socket mptcp falha devido a um programa eBPF CGROUP INET SOCK CREATE, o protocolo MPTCP vaza todos os subfluxos porque a limpeza relacionada ocorre em mptcp destroy sock(), que não é invocada neste caminho de código. A correção envolve mover a limpeza dos sockets de subfluxo para a função auxiliar mptcp destroy common(), que é invocada em todo caminho de limpeza de msk.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

AZL-70352

BDU:2026-05731

CVE-2022-50071

Produtos afetados

Astra Linux

Linux Kernel

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50071.json · Exploit
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50071 · Aviso do Fabricante
• https://git.kernel.org/stable/c/c0bf3c6aa444a5ef44acc57ef6cfa53fd4fc1c9b · Correção
• https://access.redhat.com/security/cve/cve-2022-50071 · Nota
• https://git.kernel.org/stable/c/6139039c8fc5c9dbcdc3ad389b9a6d0cacb4d693 · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.4 · Nota
• https://cve.org/CVERecord?id=CVE-2022-50071 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-50071 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-70352 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-50071 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-50071 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05731 · Nota de Segurança
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2022-50071 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50071 · Aviso do Fabricante