PT-2025-40735 · Linux+1 · Linux Kernel+1

Publicado 2025-10-04 · Atualizado 2025-12-04 · CVE-2022-50501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema de mídia do kernel Linux, especificamente dentro do componente coda. A função coda iram alloc pode retornar um ponteiro NULL. A ausência de verificação para este valor de retorno de ponteiro NULL pode levar a uma desreferência de ponteiro NULL. Este problema é semelhante a outras verificações existentes no código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-50501

SUSE-SU-2025:4111-1

SUSE-SU-2025:4139-1

SUSE-SU-2025:4149-1

SUSE-SU-2025:4189-1

SUSE-SU-2025:4320-1

Produtos afetados

Linux Kernel

Suse

Referências · 612

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50501.json · Exploit
• https://bugzilla.suse.com/1250964 · Nota
• https://suse.com/security/cve/CVE-2023-53578 · Nota
• https://bugzilla.suse.com/1251230 · Nota
• https://suse.com/security/cve/CVE-2025-39812 · Nota
• https://suse.com/security/cve/CVE-2022-50443 · Nota
• https://suse.com/security/cve/CVE-2023-53581 · Nota
• https://suse.com/security/cve/CVE-2022-50490 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1249682 · Nota
• https://suse.com/security/cve/CVE-2022-50562 · Nota
• https://bugzilla.suse.com/1251301 · Nota
• https://bugzilla.suse.com/1154048 · Nota
• https://suse.com/security/cve/CVE-2023-53700 · Nota
• https://suse.com/security/cve/CVE-2025-39973 · Nota