PT-2025-49623 · Linux+1 · Linux Kernel+1

Publicado 2025-12-09 · Atualizado 2026-02-24 · CVE-2022-50643

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do Common Internet File System (CIFS) do kernel Linux dentro da função cifs copy file range(). Especificamente, um vazamento de ID de transação (xid) pode ocorrer quando um arquivo é utilizado pela swap. Se o arquivo estiver em uso pela swap, a função deveria liberar o xid antes de retornar um erro, mas falha ao fazê-lo, resultando em um xid vazado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-50643

RHSA-2023:6583

SUSE-SU-2026:0263-1

SUSE-SU-2026:0316-1

SUSE-SU-2026:0317-1

SUSE-SU-2026:0411-1

SUSE-SU-2026:0617-1

Produtos afetados

Linux Kernel

Red Hat

Referências · 1105

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50643.json · Exploit
• https://bugzilla.suse.com/1255996 · Nota
• https://suse.com/security/cve/CVE-2023-54118 · Nota
• https://bugzilla.suse.com/1255007 · Nota
• https://suse.com/security/cve/CVE-2022-50718 · Nota
• https://bugzilla.suse.com/1256199 · Nota
• https://suse.com/security/cve/CVE-2022-50626 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1254709 · Nota
• https://suse.com/security/cve/CVE-2025-40240 · Nota
• https://bugzilla.suse.com/1256333 · Nota
• https://bugzilla.suse.com/1255608 · Nota
• https://suse.com/security/cve/CVE-2023-53754 · Nota
• https://bugzilla.suse.com/1252046 · Nota
• https://bugzilla.suse.com/1255035 · Nota