PT-2025-37610 · Linux+2 · Linux Kernel+2

CVE-2022-50308 · Publicado 2022-11-24 · Atualizado 2025-10-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha em que o valor de retorno da função devm kcalloc não é verificado. Isso pode levar a uma desreferência de ponteiro NULL se devm kcalloc retornar NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unchecked Return Value

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-252

CWE-476

Identificadores relacionados

BDU:2026-05968

CVE-2022-50308

RHSA-2023:2458

RHSA-2023:2951

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 864

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50308.json · Exploit
• https://bugzilla.suse.com/1250814 · Nota
• https://bugzilla.suse.com/1250106 · Nota
• https://bugzilla.suse.com/1249220 · Nota
• https://bugzilla.suse.com/1250807 · Nota
• https://bugzilla.suse.com/1250309 · Nota
• https://suse.com/security/cve/CVE-2022-50329 · Nota
• https://bugzilla.suse.com/1250151 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50308 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-50399 · Nota
• https://bdu.fstec.ru/vul/2026-05968 · Nota de Segurança
• https://bugzilla.suse.com/1245956 · Nota
• https://bugzilla.suse.com/1250872 · Nota
• https://suse.com/security/cve/CVE-2023-53295 · Nota
• https://suse.com/security/cve/CVE-2022-50444 · Nota