PT-2025-26120 · Linux+3 · Linux Kernel+3

Publicado 2023-05-09 · Atualizado 2025-07-28 · CVE-2022-50194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de contagem de referência foi identificado no kernel Linux, especificamente na função qmp cooling devices register. O problema ocorre porque cada iteração de for each available child of node() decrementa a contagem de referência do nó anterior. Ao sair antecipadamente de um loop for each available child of node(), é necessário chamar explicitamente of node put() no nó filho para evitar um vazamento de contagem de referência.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-50194

RHSA-2023:2458

RHSA-2023_2458

SUSE-SU-2025:02264-1

SUSE-SU-2025:02321-1

SUSE-SU-2025:02322-1

SUSE-SU-2025:02537-1

SUSE-SU-2025:2264-1

SUSE-SU-2025_02264-1

SUSE-SU-2025_02537-1

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Suse

Referências · 591

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50194.json · Exploit
• https://bugzilla.suse.com/1243627 · Nota
• https://suse.com/security/cve/CVE-2022-49937 · Nota
• https://suse.com/security/cve/CVE-2022-50221 · Nota
• https://bugzilla.suse.com/1245122 · Nota
• https://suse.com/security/cve/CVE-2023-53048 · Nota
• https://suse.com/security/cve/CVE-2022-50156 · Nota
• https://bugzilla.suse.com/1244958 · Nota
• https://suse.com/security/cve/CVE-2024-53057 · Nota
• https://suse.com/security/cve/CVE-2025-37948 · Nota
• https://suse.com/security/cve/CVE-2022-50199 · Nota
• https://suse.com/security/cve/CVE-2022-50181 · Nota
• https://suse.com/security/cve/CVE-2022-50220 · Nota
• https://bugzilla.suse.com/1245060 · Nota
• https://suse.com/security/cve/CVE-2022-49944 · Nota