PT-2025-37576 · Linux+3 · Linux Kernel+3

CVE-2022-50274 · Publicado 2022-11-25 · Atualizado 2025-09-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de uso após liberação (use-after-free) no módulo dvbdev. A função dvb unregister device() pode liberar a estrutura dvb device enquanto ponteiros em file->private data ainda a referenciam, levando a uma condição de uso após liberação. Um contador de referências foi adicionado à struct dvb device para atrasar a desalocação até que todos os ponteiros que referenciam o objeto sejam removidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-911

CWE-416

Identificadores relacionados

ALSA-2025_16880

BDU:2026-02176

CESA-2024_3138

CVE-2022-50274

RHSA-2023:7398

RHSA-2024:3138

RHSA-2024_3138

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Referências · 29

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50274.json · Exploit
• https://git.kernel.org/stable/c/ac521bbe3d00fa574e66a9361763f2b37725bc97 · Correção
• https://git.kernel.org/stable/c/2abd73433872194bccdf1432a0980e4ec5273c2a · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50274 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-50274 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-50274 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.86 · Nota
• https://access.redhat.com/security/cve/cve-2022-50274 · Nota
• https://bdu.fstec.ru/vul/2026-02176 · Nota de Segurança
• https://git.kernel.org/stable/c/6d18b44bb44e1f4d97dfe0efe92ac0f0984739c2 · Correção
• https://git.kernel.org/stable/c/9945d05d6693710574f354c5dbddc47f5101eb77 · Correção
• https://osv.dev/vulnerability/CVE-2022-50274 · Aviso do Fabricante
• https://git.kernel.org/stable/c/88a6f8a72d167294c0931c7874941bf37a41b6dd · Correção
• https://cve.org/CVERecord?id=CVE-2022-50274 · Nota de Segurança
• https://git.kernel.org/stable/c/0fc044b2b5e2d05a1fa1fb0d7f270367a7855d79 · Correção