PT-2025-38323 · Linux+2 · Linux Kernel+2

CVE-2022-50375 · Publicado 2022-09-22 · Atualizado 2025-10-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 5.15.32-06136-g34eecdf2f9e4

Descrição O kernel Linux continha uma falha no driver serial tty, especificamente no componente fsl lpuart. A função lpuart dma shutdown não desabilitou corretamente as flags de DMA (Acesso Direto à Memória), potencialmente permitindo o acesso às APIs de DMA mesmo após o DMA ter sido desativado. Isso poderia levar a um pânico do kernel, conforme demonstrado ao tentar encerrar um processo btattach.

Recomendações Atualize para a versão do kernel Linux 5.15.32-06136-g34eecdf2f9e4 ou posterior.

Exploit

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2026-02436

CVE-2022-50375

SUSE-SU-2025:03613-1

SUSE-SU-2025:03614-1

SUSE-SU-2025:03615-1

SUSE-SU-2025:03626-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 1008

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50375.json · Exploit
• https://suse.com/security/cve/CVE-2023-53449 · Nota
• https://bugzilla.suse.com/1249288 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.75 · Nota
• https://bugzilla.suse.com/1250861 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1249951 · Nota
• https://suse.com/security/cve/CVE-2023-53489 · Nota
• https://bugzilla.suse.com/1250088 · Nota
• https://bugzilla.suse.com/1249647 · Nota
• https://suse.com/security/cve/CVE-2025-38735 · Nota
• https://bugzilla.suse.com/1244337 · Nota
• https://bugzilla.suse.com/1249718 · Nota
• https://suse.com/security/cve/CVE-2023-53438 · Nota
• https://suse.com/security/cve/CVE-2022-50390 · Nota