PT-2025-26143 · Linux+1 · Linux Kernel+1

CVE-2022-50217 · Publicado 2025-06-18 · Atualizado 2025-06-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma condição de corrida entre as chamadas de sistema write(2) e close(2) na implementação do FUSE (Filesystem in Userspace) do kernel Linux permite que páginas sejam marcadas como sujas após a função fuse flush ter sido chamada. Isso pode levar a uma situação em que pode não haver um arquivo aberto para escrita posteriormente, caso as páginas sujas não sejam gravadas em fuse release(). Para prevenir isso, quaisquer páginas sujas restantes devem ser gravadas de volta antes que o arquivo seja liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-50217

Produtos afetados

Astra Linux

Linux Kernel

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50217.json · Exploit
• https://ubuntu.com/security/CVE-2022-50217 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-50217 · Aviso do Fabricante
• https://git.kernel.org/stable/c/035ff33cf4db101250fb980a3941bf078f37a544 · Correção
• https://t.me/cvetracker/26489 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-50217 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50217 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50217 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1935350991404273958 · Publicação no Twitter
• https://git.kernel.org/stable/c/4bd9d5d20f344d015422969302d12653c903c271 · Correção
• https://git.kernel.org/stable/c/5ccb0420b7c9334ab8122037847101931b899301 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-50217 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://cve.org/CVERecord?id=CVE-2022-50217 · Nota de Segurança