PT-2025-37602 · Linux+3 · Linux Kernel+3

CVE-2022-50300 · Publicado 2022-11-23 · Atualizado 2026-04-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha no subsistema btrfs relacionada ao gerenciamento de extent map durante operações de leitura. Especificamente, uma condição de use-after-free pode ocorrer ao processar um chunk armazenado em um dispositivo ausente, particularmente quando a opção de montagem degraded está ausente. Este problema surge da liberação do extent map sem primeiro armazenar o código de erro, potencialmente levando à corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-911

CWE-416

Identificadores relacionados

BDU:2026-08822

CVE-2022-50300

OESA-2026-1950

Produtos afetados

Astra Linux

Debian

Linux Kernel

Btrfs

Referências · 40

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50300.json · Exploit
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-23269 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50300 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1950 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-31408 · Nota de Segurança
• https://git.kernel.org/stable/c/169a4cf46882974d4db6d85eb623ec898e51bbc0 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-50518 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-50300 · Aviso do Fabricante
• https://git.kernel.org/stable/c/b8e7ed42bc3ca0d0e4191ee394d34962d3624c22 · Correção
• https://ubuntu.com/security/CVE-2022-50300 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-23389 · Nota de Segurança
• https://git.kernel.org/stable/c/fce3713197ebba239e1c7e02174ed216ea1ee014 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-23410 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-23253 · Nota de Segurança