PT-2025-40150 · Linux+1 · Linux Kernel+1

CVE-2022-50465 · Publicado 2025-10-01 · Atualizado 2025-10-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no sistema de arquivos ext4 do kernel do Linux relacionada ao journal fast-commit. Especificamente, memória não inicializada poderia ser vazada para o disco quando o espaço no final dos blocos do journal fast-commit não era utilizado. O problema foi corrigido garantindo que esse espaço não utilizado seja zerado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2026-05863

CVE-2022-50465

RHSA-2023:2458

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Linux Kernel

Suse

Referências · 863

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50465.json · Exploit
• https://bugzilla.suse.com/1250814 · Nota
• https://bugzilla.suse.com/1250106 · Nota
• https://bugzilla.suse.com/1249220 · Nota
• https://bugzilla.suse.com/1250807 · Nota
• https://bugzilla.suse.com/1250309 · Nota
• https://suse.com/security/cve/CVE-2022-50329 · Nota
• https://bugzilla.suse.com/1250151 · Nota
• https://suse.com/security/cve/CVE-2022-50399 · Nota
• https://bugzilla.suse.com/1245956 · Nota
• https://bugzilla.suse.com/1250872 · Nota
• https://suse.com/security/cve/CVE-2023-53295 · Nota
• https://suse.com/security/cve/CVE-2022-50444 · Nota
• https://suse.com/security/cve/CVE-2022-50357 · Nota
• https://bugzilla.suse.com/1250830 · Nota