PT-2025-53955 · Linux · Linux Kernel

Publicado 2025-12-30 · Atualizado 2025-12-31 · CVE-2022-50837

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema de rede do kernel Linux relacionada à DSA (Arquitetura de Switch Distribuído) e à marcação 802.1Q. Especificamente, se a função dsa tag 8021q setup() falhar, como quando um dispositivo não consegue instalar uma VLAN, o contexto associado ao switch vazará. Isso ocorre porque o contexto não é liberado corretamente durante o caminho de erro da função dsa tag 8021q register().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-50837

Produtos afetados

Linux Kernel

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50837.json · Exploit
• https://git.kernel.org/linus/e095493091e850d5292ad01d8fbf5cde1d89ac53 · Nota
• https://git.kernel.org/stable/c/14ed46a13aba42a6ddd85de6f6274090df3586a5 · Nota
• https://git.kernel.org/stable/c/e095493091e850d5292ad01d8fbf5cde1d89ac53 · Nota
• https://twitter.com/CVEnew/status/2006332271792734714 · Publicação no Twitter
• https://git.kernel.org/stable/c/09f30f394e832ed09859b6a80fdd20668a9104ff · Nota
• https://osv.dev/vulnerability/CVE-2022-50837 · Aviso do Fabricante
• https://git.kernel.org/stable/c/39691d51af99f80efb9e365f94b8e0c791fa1a2f · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50837 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-50837 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-50837 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-50837 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-50837 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-50837 · Aviso do Fabricante