PT-2025-38178 · Linux+2 · Linux Kernel+2

Publicado 2022-09-30 · Atualizado 2025-12-23 · CVE-2022-50368

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de corrupção de memória foi identificado no subsistema drm/msm/dsi do Kernel Linux. O problema ocorre devido à falta de uma verificação de consistência no contador de bridge, potencialmente levando à corrupção de dados além do array de bridges de tamanho fixo se mais de oito bridges estiverem presentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

BDU:2026-02372

CVE-2022-50368

SUSE-SU-2025:03613-1

SUSE-SU-2025:03615-1

SUSE-SU-2025:03626-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

SUSE-SU-2025:4515-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 943

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50368.json · Exploit
• https://suse.com/security/cve/CVE-2023-53449 · Nota
• https://bugzilla.suse.com/1250861 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1249951 · Nota
• https://suse.com/security/cve/CVE-2023-53489 · Nota
• https://bugzilla.suse.com/1244337 · Nota
• https://bugzilla.suse.com/1249718 · Nota
• https://suse.com/security/cve/CVE-2023-53438 · Nota
• https://suse.com/security/cve/CVE-2022-50390 · Nota
• https://bugzilla.suse.com/1203063 · Nota
• https://suse.com/security/cve/CVE-2022-50269 · Nota
• https://suse.com/security/cve/CVE-2023-53238 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.77 · Nota
• https://bugzilla.suse.com/1250144 · Nota