PT-2025-49611 · Git+3 · Kernel+90

CVE-2022-50631 · Publicado 2025-12-08 · Atualizado 2025-12-22

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória na funcionalidade kexec relacionada ao buffer fdt (Flattened Device Tree). O problema foi identificado pelo detector kmemleak, indicando um objeto não referenciado na memória quando um kernel kexec é recarregado ou descarregado. Especificamente, um buffer alocado via kvmalloc() para armazenar o fdt não é liberado, levando a um vazamento de memória. A correção envolve introduzir a função arch kimage file post load cleanup(), específica para a arquitetura RISC-V, para liberar o buffer alocado. O código vulnerável está localizado dentro da função elf kexec load().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-50631

Produtos afetados

Kernel

Linux

Linux-Allwinner-5.19

Linux-Aws

Linux-Aws-5.0

Linux-Aws-5.11

Linux-Aws-5.13

Linux-Aws-5.19

Linux-Aws-5.3

Linux-Aws-5.8

Linux-Aws-6.2

Linux-Aws-6.5

Linux-Aws-Fips

Linux-Azure

Linux-Azure-5.11

Linux-Azure-5.13

Linux-Azure-5.19

Linux-Azure-5.3

Linux-Azure-5.8

Linux-Azure-6.11

Linux-Azure-6.2

Linux-Azure-6.5

Linux-Azure-Edge

Linux-Azure-Fde

Linux-Azure-Fde-5.19

Linux-Azure-Fde-6.2

Linux-Fips

Linux-Gcp

Linux-Gcp-5.11

Linux-Gcp-5.13

Linux-Gcp-5.19

Linux-Gcp-5.3

Linux-Gcp-5.8

Linux-Gcp-6.11

Linux-Gcp-6.2

Linux-Gcp-6.5

Linux-Gke

Linux-Gke-4.15

Linux-Gkeop-5.15

Linux-Gke-5.4

Linux-Gkeop

Linux-Hwe

Linux-Hwe-5.11

Linux-Hwe-5.13

Linux-Hwe-5.19

Linux-Hwe-5.8

Linux-Hwe-6.11

Linux-Hwe-6.2

Linux-Hwe-6.5

Linux-Hwe-Edge

Linux-Intel-5.13

Linux-Intel-Iot-Realtime

Linux-Lowlatency-Hwe-5.19

Linux-Lowlatency-Hwe-6.11

Linux-Lowlatency-Hwe-6.2

Linux-Lowlatency-Hwe-6.5

Linux-Nvidia-6.11

Linux-Nvidia-6.2

Linux-Nvidia-6.5

Linux-Oem

Linux-Oem-5.10

Linux-Oem-5.13

Linux-Oem-5.14

Linux-Oem-5.17

Linux-Oem-5.6

Linux-Oem-6.0

Linux-Oem-6.1

Linux-Oem-6.11

Linux-Oem-6.5

Linux-Oem-6.8

Linux-Oracle

Linux-Oracle-5.0

Linux-Oracle-5.11

Linux-Oracle-5.13

Linux-Oracle-5.3

Linux-Oracle-5.8

Linux-Oracle-6.5

Linux-Raspi

Linux-Raspi-Realtime

Linux-Raspi2

Linux-Realtime

Linux-Riscv

Linux-Riscv-5.11

Linux-Riscv-5.19

Linux-Riscv-5.8

Linux-Riscv-6.14

Linux-Riscv-6.5

Linux-Starfive-5.19

Linux-Starfive-6.2

Linux-Starfive-6.5

Linux-Xilinx

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50631.json · Exploit
• https://git.kernel.org/stable/c/96df59b1ae23f5c11698c3c2159aeb2ecd4944a4 · Nota
• https://git.kernel.org/linus/96df59b1ae23f5c11698c3c2159aeb2ecd4944a4 · Nota
• https://cve.org/CVERecord?id=CVE-2022-50631 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-50631 · Aviso do Fabricante
• https://git.kernel.org/stable/c/c66ad198b6497dee8f45d7ed5c03629c4525c7d0 · Nota
• https://ubuntu.com/security/CVE-2022-50631 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-50631 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50631 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/dc387c34d8dd10b02a333df098f8fd9bba177a45 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50631 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-50631 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2003233999381282912 · Publicação no Twitter