PT-2025-26158 · Linux+1 · Linux Kernel+1

CVE-2022-50232 · Publicado 2022-08-08 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema ocorre em sistemas que implementam FEAT EPAN, onde o acesso de leitura/gravação ao idmap é negado porque UXN não está definido nas PTEs do swapper. Como resultado, idmap kpti install ng mappings gera um kernel panic ao acessar idmap kpti flag. O problema é corrigido definindo UXN nessas PTEs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-05788

CVE-2022-50232

SUSE-SU-2026:0474-1

SUSE-SU-2026:0496-1

SUSE-SU-2026:0617-1

SUSE-SU-2026:1131-1

Produtos afetados

Astra Linux

Linux Kernel

Referências · 857

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50232.json · Exploit
• https://bugzilla.suse.com/1255760 · Nota
• https://bugzilla.suse.com/1256204 · Nota
• https://bugzilla.suse.com/1207644 · Nota
• https://suse.com/security/cve/CVE-2023-54294 · Nota
• https://suse.com/security/cve/CVE-2022-50889 · Nota
• https://suse.com/security/cve/CVE-2026-22999 · Nota
• https://bugzilla.suse.com/1255979 · Nota
• https://suse.com/security/cve/CVE-2024-46854 · Nota
• https://suse.com/security/cve/CVE-2023-53747 · Nota
• https://suse.com/security/cve/CVE-2023-54126 · Nota
• https://suse.com/security/cve/CVE-2023-52433 · Nota
• https://bugzilla.suse.com/1255562 · Nota
• https://bugzilla.suse.com/1254615 · Nota
• https://suse.com/security/cve/CVE-2026-23060 · Nota