PT-2025-40726 · Linux+2 · Linux Kernel+2

Publicado 2025-10-04 · Atualizado 2026-05-26 · CVE-2022-50492

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de use-after-free no subsistema DRM dentro do kernel Linux. O contador de bridge não foi redefinido durante a desmontagem do dispositivo DRM, levando ao acesso potencial de estruturas desalocadas em desmontagens subsequentes, como após um adiamento de probe. Adiamentos de probe repetidos e um número suficiente de bridges também poderiam resultar em corrupção de dados além do array de bridges.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

AZL-75134

CVE-2022-50492

SUSE-SU-2025:4111-1

SUSE-SU-2025:4139-1

SUSE-SU-2025:4149-1

SUSE-SU-2025:4320-1

Produtos afetados

Debian

Linux Kernel

Suse

Referências · 446

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50492.json · Exploit
• https://bugzilla.suse.com/1242960 · Nota
• https://suse.com/security/cve/CVE-2022-50334 · Nota
• https://suse.com/security/cve/CVE-2023-53719 · Nota
• https://bugzilla.suse.com/1251082 · Nota
• https://suse.com/security/cve/CVE-2023-53534 · Nota
• https://suse.com/security/cve/CVE-2023-53631 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-20254111-1 · Nota
• https://suse.com/security/cve/CVE-2022-50524 · Nota
• https://suse.com/security/cve/CVE-2023-53675 · Nota
• https://suse.com/security/cve/CVE-2022-50490 · Nota
• https://suse.com/security/cve/CVE-2023-53605 · Nota
• https://bugzilla.suse.com/1251298 · Nota
• https://bugzilla.suse.com/1251136 · Nota
• https://bugzilla.suse.com/1251930 · Nota