PT-2025-26022 · Linux+2 · Linux Kernel+2

Publicado 2022-08-02 · Atualizado 2025-11-19 · CVE-2022-50096

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma falha no kernel Linux foi corrigida, a qual poderia causar um kernel panic se outro usuário de INT3 executasse logo após o kprobes. O problema surge porque o kprobe int3 handler() interpreta incorretamente o INT3 como o INT3 de single stepping do kprobe. A correção envolve atualizar a flag de status do kcb (kprobes control block) para KPROBE HIT SSDONE mesmo se o kp->post handler não estiver definido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

Enumeração de Fraquezas

CWE-404

CWE-393

Identificadores relacionados

BDU:2026-02808

CVE-2022-50096

RHSA-2024:9315

RHSA-2024_9315

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50096.json · Exploit
• 🔥❌ https://github.com/marcinguy/CVE-2020-10135-BIAS · Exploit, Deleted
• https://t.me/cveNotify/143340 · Publicação no Telegram
• https://git.kernel.org/stable/c/b9c3401f7cac6ae291a16784dadcd1bf116218fe · Correção
• https://osv.dev/vulnerability/CVE-2022-50096 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-50096 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-02808 · Nota de Segurança
• https://twitter.com/CVEnew/status/1935356186288693537 · Publicação no Twitter
• https://git.kernel.org/stable/c/663cdda2716b70751df9c7e60b81bd0850fdfe3c · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-50096 · Aviso do Fabricante
• https://git.kernel.org/stable/c/dec8784c9088b131a1523f582c2194cfc8107dc0 · Correção
• https://lore.kernel.org/linux-cve-announce/2025061802-CVE-2022-50096-0220@gregkh/T · Nota
• https://git.kernel.org/stable/c/edc2ac7c7265b33660fa0190898966b49966b855 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota