PT-2025-38167 · Linux+3 · Linux Kernel+3

CVE-2022-50357 · Publicado 2022-09-22 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função dwc3 get properties() no kernel Linux contém vazamentos de memória durante o tratamento de erros. Especificamente, a função chama power supply get by name(usb psy name) e requer limpeza adicional nos caminhos de erro para prevenir vazamentos de recursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

AZL-71842

BDU:2026-03770

CVE-2022-50357

RHSA-2023:6583

RHSA-2023_6583

SUSE-SU-2025:03615-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Suse

Referências · 838

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50357.json · Exploit
• https://bugzilla.suse.com/1250200 · Nota
• https://bugzilla.suse.com/1212603 · Nota
• https://suse.com/security/cve/CVE-2023-53449 · Nota
• https://suse.com/security/cve/CVE-2023-53320 · Nota
• https://suse.com/security/cve/CVE-2022-50289 · Nota
• https://ubuntu.com/security/CVE-2022-50357 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-39703 · Nota
• https://bugzilla.suse.com/1244337 · Nota
• https://bugzilla.suse.com/1207625 · Nota
• https://suse.com/security/cve/CVE-2025-38734 · Nota
• https://suse.com/security/cve/CVE-2023-3772 · Nota
• https://bugzilla.suse.com/1249890 · Nota
• https://bugzilla.suse.com/1250953 · Nota
• https://suse.com/security/cve/CVE-2022-50351 · Nota