PT-2025-49623 · Linux+1 · Linux Kernel+1

CVE-2022-50643 · Publicado 2022-10-17 · Atualizado 2026-02-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do Common Internet File System (CIFS) do kernel Linux dentro da função cifs copy file range(). Especificamente, um vazamento de ID de transação (xid) pode ocorrer quando um arquivo é utilizado pela swap. Se o arquivo estiver em uso pela swap, a função deveria liberar o xid antes de retornar um erro, mas falha ao fazê-lo, resultando em um xid vazado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

BDU:2026-10571

CVE-2022-50643

RHSA-2023:6583

SUSE-SU-2026:0263-1

SUSE-SU-2026:0316-1

SUSE-SU-2026:0317-1

SUSE-SU-2026:0411-1

SUSE-SU-2026:0617-1

Produtos afetados

Linux Kernel

Red Hat

Referências · 1111

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50643.json · Exploit
• https://suse.com/security/cve/CVE-2023-53254 · Nota
• https://suse.com/security/cve/CVE-2023-54015 · Nota
• https://bugzilla.suse.com/1256684 · Nota
• https://suse.com/security/cve/CVE-2023-54236 · Nota
• https://suse.com/security/cve/CVE-2025-68312 · Nota
• https://suse.com/security/cve/CVE-2025-40258 · Nota
• https://suse.com/security/cve/CVE-2023-54039 · Nota
• https://bdu.fstec.ru/vul/2026-10571 · Nota de Segurança
• https://bugzilla.suse.com/1255635 · Nota
• https://suse.com/security/cve/CVE-2023-53849 · Nota
• https://bugzilla.suse.com/1255801 · Nota
• https://suse.com/security/cve/CVE-2023-54028 · Nota
• https://suse.com/security/cve/CVE-2023-54091 · Nota
• https://bugzilla.suse.com/1255560 · Nota