PT-2025-37497 · Linux+3 · Linux Kernel+3

CVE-2022-50243 · Publicado 2022-09-30 · Atualizado 2025-11-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de use-after-free na implementação SCTP do Kernel Linux. Especificamente, a vulnerabilidade ocorre ao tratar erros retornados pela função sctp auth asoc init active key(). Se esta função retornar um erro, a chave ativa não é atualizada corretamente, levando a um potencial use-after-free ao enviar pacotes. O problema foi identificado pelo syzbot e envolve a função sctp auth shkey hold() em net/sctp/auth.c, bem como sctp sendmsg to asoc() em net/sctp/socket.c.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-09412

CESA-2023_2951

CVE-2022-50243

RHSA-2023:2458

RHSA-2023:2951

RHSA-2023:7398

RHSA-2023_2458

RHSA-2023_2951

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Referências · 29

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50243.json · Exploit
• https://lore.kernel.org/linux-cve-announce/2025091548-CVE-2022-50243-4311@gregkh/T · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50243 · Aviso do Fabricante
• https://git.kernel.org/stable/c/f65955340e0044f5c41ac799a01698ac7dee8a4e · Correção
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.262 · Nota
• https://git.kernel.org/stable/c/19d636b663e0e92951bba5fced929ca7fd25c552 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50243 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2022-50243 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.3 · Nota
• https://git.kernel.org/stable/c/3b0fcf5e29c0940e1169ce9c44f73edd98bdf12d · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.75 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17 · Nota
• https://twitter.com/CVEnew/status/1967597835307962854 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2022-50243 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-50243 · Aviso do Fabricante