PT-2025-53115 · Linux · Linux Kernel

Publicado 2025-12-24 · Atualizado 2026-02-24 · CVE-2022-50749

Positive Technologies (AI Summary) · Pt

CVSS v2.0

1.7

Baixa

Vetor base

AV:L/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um estouro de inteiro na função encode comp t() dentro do subsistema de accounting do kernel. Isso ocorre porque a variável exp, do tipo int, pode exceder o valor máximo de uma variável comp t (definida como u16) durante um cálculo na linha 343. Este estouro pode levar a um comportamento inesperado. A função encode comp t() está envolvida na codificação de um valor de 64 bits.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2026-05116

CVE-2022-50749

OESA-2026-1231

SUSE-SU-2026:0263-1

SUSE-SU-2026:0317-1

SUSE-SU-2026:0411-1

SUSE-SU-2026:0473-1

SUSE-SU-2026:0617-1

Produtos afetados

Linux Kernel

Referências · 1200

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50749.json · Exploit
• https://bugzilla.suse.com/1255996 · Nota
• https://suse.com/security/cve/CVE-2023-54118 · Nota
• https://bugzilla.suse.com/1255007 · Nota
• https://suse.com/security/cve/CVE-2022-50718 · Nota
• https://bugzilla.suse.com/1256199 · Nota
• https://suse.com/security/cve/CVE-2022-50626 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1254709 · Nota
• https://bugzilla.suse.com/1256333 · Nota
• https://osv.dev/vulnerability/CVE-2022-50749 · Aviso do Fabricante
• https://bugzilla.suse.com/1255608 · Nota
• https://suse.com/security/cve/CVE-2023-53754 · Nota
• https://bugzilla.suse.com/1256730 · Nota
• https://bugzilla.suse.com/1252046 · Nota