PT-2025-41019 · Linux+1 · Linux Kernel+1

Publicado 2022-11-22 · Atualizado 2026-02-04 · CVE-2022-50514

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de contagem de referência na funcionalidade USB gadget f hid. Especificamente, quando a alocação de report desc falha, a contagem de referência (opts->refcnt) não é decrementada, resultando no bloqueio permanente da estrutura de opções.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2025-12809

CVE-2022-50514

SUSE-SU-2025:4111-1

SUSE-SU-2025:4139-1

SUSE-SU-2025:4149-1

SUSE-SU-2025:4320-1

Produtos afetados

Linux Kernel

Suse

Referências · 450

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50514.json · Exploit
• https://suse.com/security/cve/CVE-2023-53578 · Nota
• https://bugzilla.suse.com/1251230 · Nota
• https://bdu.fstec.ru/vul/2025-12809 · Nota de Segurança
• https://suse.com/security/cve/CVE-2023-53581 · Nota
• https://suse.com/security/cve/CVE-2022-50490 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://suse.com/security/cve/CVE-2022-50562 · Nota
• https://bugzilla.suse.com/1251301 · Nota
• https://suse.com/security/cve/CVE-2023-53700 · Nota
• https://suse.com/security/cve/CVE-2025-39973 · Nota
• https://suse.com/security/cve/CVE-2022-50542 · Nota
• https://suse.com/security/cve/CVE-2022-50523 · Nota
• https://suse.com/security/cve/CVE-2023-53650 · Nota
• https://suse.com/security/cve/CVE-2022-50471 · Nota