PT-2025-53119 · Linux+1 · Linux Kernel+1

CVE-2022-50753 · Publicado 2025-12-24 · Atualizado 2025-12-25

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.0.0-rc4

Descrição O kernel Linux contém uma falha no sistema de arquivos f2fs relacionada a verificações de sanidade nas informações de resumo. Este problema pode levar a uma condição de use-after-free, especificamente acionada por tabelas SSA corrompidas onde o valor ofs in node excede o limite ADDRS PER PAGE, resultando em acesso fora dos limites. A causa raiz está na função recover data, impactando os processos de recuperação e coleta de lixo. A vulnerabilidade é acionada em imagens submetidas a fuzzing, afetando funções como check index in prev nodes e f2fs data blkaddr.

Recomendações Atualize para uma versão superior à 6.0.0-rc4.

Exploit

Identificadores relacionados

CVE-2022-50753

Produtos afetados

Linux Kernel

F2Fs

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50753.json · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50753 · Aviso do Fabricante
• https://git.kernel.org/stable/c/e168f819bfa42459b14f479e55ebd550bcc78899 · Nota
• https://ubuntu.com/security/CVE-2022-50753 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2004294904487281047 · Publicação no Twitter
• https://git.kernel.org/stable/c/0922ad64ccefa3e483e84355942b86e13c8fea68 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://cve.org/CVERecord?id=CVE-2022-50753 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-50753 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-50753 · Nota de Segurança
• https://git.kernel.org/stable/c/c6ad7fd16657ebd34a87a97d9588195aae87597d · Nota
• https://git.kernel.org/stable/c/4a8e8bf280703e04e0b9d91f101e1fdd9a5bd09e · Nota
• https://git.kernel.org/stable/c/73687c53919f49dff3852155621dab7a35c52854 · Nota
• https://git.kernel.org/stable/c/c99860f9a75079f339ed7670425b1ac58f26e2ff · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50753 · Aviso do Fabricante