PT-2025-43082 · Linux+1 · Linux Kernel+1

Publicado 2022-12-07 · Atualizado 2025-12-04 · CVE-2022-50572

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém um problema no componente de placa de áudio graph card do ASoC (Advanced Linux Sound Architecture). Especificamente, existe um vazamento de contagem de referência na função graph for each link(). A função of get next child() incrementa a contagem de referência de um nó e decrementa a contagem de referência do nó anterior. No caminho de erro de um loop while, a função of node put() é necessária para decrementar a contagem de referência de cpu ep a fim de prevenir um vazamento de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-911

CWE-664

Identificadores relacionados

BDU:2026-04013

CVE-2022-50572

SUSE-SU-2025:4111-1

SUSE-SU-2025:4139-1

SUSE-SU-2025:4149-1

SUSE-SU-2025:4320-1

Produtos afetados

Linux Kernel

Suse

Referências · 452

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50572.json · Exploit
• https://suse.com/security/cve/CVE-2023-53578 · Nota
• https://bugzilla.suse.com/1251230 · Nota
• https://suse.com/security/cve/CVE-2023-53581 · Nota
• https://suse.com/security/cve/CVE-2022-50490 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://suse.com/security/cve/CVE-2022-50562 · Nota
• https://bugzilla.suse.com/1251301 · Nota
• https://suse.com/security/cve/CVE-2023-53700 · Nota
• https://suse.com/security/cve/CVE-2025-39973 · Nota
• https://suse.com/security/cve/CVE-2022-50542 · Nota
• https://suse.com/security/cve/CVE-2022-50523 · Nota
• https://suse.com/security/cve/CVE-2023-53650 · Nota
• https://suse.com/security/cve/CVE-2022-50471 · Nota
• https://bugzilla.suse.com/1251162 · Nota