PT-2025-53950 · Linux+2 · Linux Kernel+2

Publicado 2022-12-22 · Atualizado 2026-02-24 · CVE-2022-50832

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória na função wilc mac xmit() no driver wilc1000. A função retorna NETDEV TX OK sem liberar o buffer de socket (skb), o que leva a um potencial vazamento de memória. Este problema foi resolvido adicionando dev kfree skb() para liberar o skb. Os testes foram limitados à compilação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

BDU:2026-01177

CVE-2022-50832

RHSA-2023:6583

SUSE-SU-2026:0263-1

SUSE-SU-2026:0317-1

SUSE-SU-2026:0411-1

SUSE-SU-2026:0617-1

Produtos afetados

Linux Kernel

Red Hat

Wilc1000

Referências · 983

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50832.json · Exploit
• https://bugzilla.suse.com/1255996 · Nota
• https://suse.com/security/cve/CVE-2023-54118 · Nota
• https://bugzilla.suse.com/1255007 · Nota
• https://suse.com/security/cve/CVE-2022-50718 · Nota
• https://bugzilla.suse.com/1256199 · Nota
• https://suse.com/security/cve/CVE-2022-50626 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1254709 · Nota
• https://bugzilla.suse.com/1256333 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50832 · Aviso do Fabricante
• https://bugzilla.suse.com/1255608 · Nota
• https://suse.com/security/cve/CVE-2023-53754 · Nota
• https://bugzilla.suse.com/1252046 · Nota
• https://suse.com/security/cve/CVE-2022-50623 · Nota