PT-2025-26115 · Linux+3 · Linux Kernel+3

Publicado 2023-05-09 · Atualizado 2025-06-18 · CVE-2022-50189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um vazamento de ponteiro de arquivo foi identificado no kernel Linux, especificamente no componente tools/power turbostat. Este problema ocorre quando um fscanf falha, levando a um retorno antecipado que vaza um ponteiro de arquivo aberto. O problema foi detectado usando análise estática com cppcheck, destacando um vazamento de recurso no arquivo turbostat.c.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CESA-2023_2951

CVE-2022-50189

RHSA-2023:2458

RHSA-2023:2951

RHSA-2023_2458

RHSA-2023_2951

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50189.json · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50189 · Aviso do Fabricante
• https://git.kernel.org/stable/c/2ebf6f5946817f33fb33e613e359229e98164eb3 · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-50189 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2025061835-CVE-2022-50189-75d2@gregkh/T · Nota
• https://twitter.com/CVEnew/status/1935351019233493371 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-50189 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://cve.org/CVERecord?id=CVE-2022-50189 · Nota de Segurança
• https://git.kernel.org/stable/c/5e5fd36c58d6c820f7292ee492c3731c9a104a41 · Correção
• https://osv.dev/vulnerability/CVE-2022-50189 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50189 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-50189 · Aviso do Fabricante