PT-2025-37572 · Linux+2 · Linux Kernel+2

Publicado 2025-09-15 · Atualizado 2025-09-20 · CVE-2022-50270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no Kernel Linux relacionada à lógica de atribuição de iocb dentro do sistema de arquivos f2fs. Um commit introduziu um campo iocb em um evento de trace, tentando atribuir um ponteiro e subsequentemente acessar seu campo, levando a uma solicitação de paginação do kernel e potencial instabilidade do sistema. O problema foi identificado durante a impressão de log de trace e resultou em um aborto de memória. A correção envolve copiar as variáveis necessárias para impressão e abordar problemas semelhantes em outras partes do mesmo arquivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-50270

Produtos afetados

Astra Linux

Linux Kernel

F2Fs

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50270.json · Exploit
• https://osv.dev/vulnerability/CVE-2022-50270 · Aviso do Fabricante
• https://git.kernel.org/stable/c/0db18eec0d9a7ee525209e31e3ac2f673545b12f · Correção
• https://git.kernel.org/linus/0db18eec0d9a7ee525209e31e3ac2f673545b12f · Nota
• https://ubuntu.com/security/CVE-2022-50270 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50270 · Aviso do Fabricante
• https://git.kernel.org/stable/c/d555aa37566c5c3728f2e52047a9722eae2aed93 · Correção
• https://twitter.com/CVEnew/status/1969482404479058336 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-50270 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50270 · Aviso do Fabricante
• https://git.kernel.org/stable/c/b4244ca341ea95c52ee8fa93d04f5af3e584dd37 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-50270 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-50270 · Nota de Segurança