PT-2025-26144 · Linux+2 · Linux Kernel+2

Publicado 2025-06-18 · Atualizado 2025-07-28 · CVE-2022-50218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao driver de luz iio isl29028. O problema decorre do uso da forma não gerenciada da função de registro em isl29028 remove(), que deveria ser espelhada na ordem de probe. Foram observadas uma falha geral de proteção e uma null-ptr-deref, indicando um problema potencial no processo de remoção do driver.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2026-05851

CVE-2022-50218

SUSE-SU-2025:02264-1

SUSE-SU-2025:02308-1

SUSE-SU-2025:02320-1

SUSE-SU-2025:02321-1

SUSE-SU-2025:02322-1

SUSE-SU-2025:02537-1

SUSE-SU-2025:2264-1

SUSE-SU-2025_02264-1

SUSE-SU-2025_02308-1

SUSE-SU-2025_02537-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 603

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50218.json · Exploit
• https://suse.com/security/cve/CVE-2022-50111 · Nota
• https://bugzilla.suse.com/1244968 · Nota
• https://bugzilla.suse.com/1232504 · Nota
• https://suse.com/security/cve/CVE-2022-50134 · Nota
• https://bugzilla.suse.com/1244846 · Nota
• https://suse.com/security/cve/CVE-2022-50120 · Nota
• https://bugzilla.suse.com/1244945 · Nota
• https://bugzilla.suse.com/1244811 · Nota
• https://suse.com/security/cve/CVE-2022-49990 · Nota
• https://suse.com/security/cve/CVE-2022-50204 · Nota
• https://suse.com/security/cve/CVE-2025-38001 · Nota
• https://suse.com/security/cve/CVE-2022-50127 · Nota
• https://bugzilla.suse.com/1244992 · Nota
• https://bugzilla.suse.com/1244987 · Nota