PT-2025-38182 · Linux+4 · Linux Kernel+4

Publicado 2022-10-18 · Atualizado 2025-10-23 · CVE-2022-50372

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória na implementação do CIFS quando a construção do blob de negociação NTLMSSP falha durante a configuração da sessão. Especificamente, a solicitação de configuração de sessão não é liberada, levando a um vazamento de memória ao montar o CIFS. O problema ocorre durante a função SMB2 sess auth rawntlmssp negotiate e impacta a alocação de memória via mempool alloc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2026-02052

CESA-2024_5101

CVE-2022-50372

RHSA-2023:6583

RHSA-2023_6583

RHSA-2024:5101

RHSA-2024_5101

SUSE-SU-2025:03614-1

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Suse

Referências · 984

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50372.json · Exploit
• https://suse.com/security/cve/CVE-2023-53449 · Nota
• https://bugzilla.suse.com/1249288 · Nota
• https://bugzilla.suse.com/1250861 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1249951 · Nota
• https://suse.com/security/cve/CVE-2023-53489 · Nota
• https://bugzilla.suse.com/1250088 · Nota
• https://bugzilla.suse.com/1249647 · Nota
• https://suse.com/security/cve/CVE-2025-38735 · Nota
• https://bugzilla.suse.com/1244337 · Nota
• https://bugzilla.suse.com/1249718 · Nota
• https://suse.com/security/cve/CVE-2023-53438 · Nota
• https://suse.com/security/cve/CVE-2022-50390 · Nota
• https://bugzilla.suse.com/1203063 · Nota