PT-2025-37585 · Linux+1 · Linux Kernel+1

CVE-2022-50283

·

Publicado

2022-10-18

·

Atualizado

2025-09-15

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.0.0-rc7-next-20220930-04543-g8cf3f7
Descrição Uma falha foi descoberta no código core do mtd do kernel Linux relacionada a partições dinâmicas. A vulnerabilidade deve-se a uma chamada of node get() ausente, levando a um of node put() desbalanceado e uma condição potencial de use-after-free. Isso pode resultar em um panic do kernel.
Recomendações Atualize para a versão 6.0.0-rc7-next-20220930-04543-g8cf3f7 do kernel Linux ou uma versão posterior que inclua a correção.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-09640
CVE-2022-50283

Produtos afetados

Astra Linux
Linux Kernel