PT-2025-49619 · Linux+1 · Linux Kernel+1

Publicado 2025-12-09 · Atualizado 2025-12-22 · CVE-2022-50639

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.1-rc1

Descrição Existe um vazamento de memória no kernel Linux relacionado à criação de workers dentro do subsistema io-wq. Especificamente, se a alocação da máscara de CPU para um nó falhar, a memória alocada para a struct io wqe não é liberada durante o tratamento de erro porque não foi adicionada ao vetor wqes. Este problema foi identificado por meio de fuzzing com Syzkaller. O caminho de código vulnerável envolve a função io wq create() e pode ocorrer durante a chamada de sistema io uring setup().

Recomendações Atualize para uma versão do kernel Linux mais recente que 6.1-rc1.

Exploit

Identificadores relacionados

CVE-2022-50639

RHSA-2023:6583

Produtos afetados

Linux Kernel

Red Hat

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50639.json · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50639 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-50639 · Nota de Segurança
• https://git.kernel.org/stable/c/ed981911a7c90a604f4a2bee908ab07e3b786aca · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50639 · Aviso do Fabricante
• https://git.kernel.org/stable/c/b6e2c54be37d5eb4f6666e6aa59cd0581c7ffc3c · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-50639 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-50639 · Aviso do Fabricante
• https://git.kernel.org/linus/996d3efeb091c503afd3ee6b5e20eabf446fd955 · Nota
• https://twitter.com/CVEnew/status/2003233972227309678 · Publicação no Twitter
• https://lore.kernel.org/linux-cve-announce/2025120935-CVE-2022-50639-789f@gregkh/T · Nota
• https://git.kernel.org/stable/c/996d3efeb091c503afd3ee6b5e20eabf446fd955 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/CVE-2022-50639 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-50639 · Nota de Segurança