PT-2025-53127 · Linux · Linux Kernel

Publicado 2025-12-24 · Atualizado 2026-02-24 · CVE-2022-50761

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado e resolvido no componente x86/xen do kernel Linux dentro da função xen init lock cpu(). Especificamente, se a função bind ipi to irqhandler() falhar após alocar uma nova string usando kasprintf(), a memória alocada não é liberada, levando a um vazamento de memória. A variável @name está envolvida neste processo de alocação de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-50761

RHSA-2024:9315

SUSE-SU-2026:0263-1

SUSE-SU-2026:0316-1

SUSE-SU-2026:0317-1

SUSE-SU-2026:0411-1

SUSE-SU-2026:0617-1

Produtos afetados

Linux Kernel

Referências · 1109

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50761.json · Exploit
• https://git.kernel.org/stable/c/70966d6b0f59f795b08a70adf5e4478348ecbfbb · Nota
• https://cve.org/CVERecord?id=CVE-2022-50761 · Nota de Segurança
• https://bugzilla.suse.com/1255996 · Nota
• https://suse.com/security/cve/CVE-2023-54118 · Nota
• https://bugzilla.suse.com/1255007 · Nota
• https://suse.com/security/cve/CVE-2022-50718 · Nota
• https://bugzilla.suse.com/1256199 · Nota
• https://suse.com/security/cve/CVE-2022-50626 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1254709 · Nota
• https://suse.com/security/cve/CVE-2025-40240 · Nota
• https://bugzilla.suse.com/1256333 · Nota
• https://bugzilla.suse.com/1255608 · Nota
• https://suse.com/security/cve/CVE-2023-53754 · Nota