PT-2025-37585 · Linux+1 · Linux Kernel+1
CVE-2022-50283
·
Publicado
2022-10-18
·
Atualizado
2025-09-15
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.0.0-rc7-next-20220930-04543-g8cf3f7
Descrição
Uma falha foi descoberta no código core do mtd do kernel Linux relacionada a partições dinâmicas. A vulnerabilidade deve-se a uma chamada
of node get() ausente, levando a um of node put() desbalanceado e uma condição potencial de use-after-free. Isso pode resultar em um panic do kernel.Recomendações
Atualize para a versão 6.0.0-rc7-next-20220930-04543-g8cf3f7 do kernel Linux ou uma versão posterior que inclua a correção.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel