PT-2025-53984 · Linux+2 · Linux Kernel+2

Publicado 2022-11-14 · Atualizado 2026-02-24 · CVE-2022-50866

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:L/AC:H/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no módulo pxa do ASoC (Advanced Linux Sound Architecture) do kernel Linux. Especificamente, uma desreferência de ponteiro nulo pode ocorrer dentro da função filter(). Isso ocorre quando kasprintf() falha ao alocar memória e retorna um ponteiro NULL, que é então utilizado em uma comparação strcmp() subsequente sem a devida validação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2026-01314

CVE-2022-50866

RHSA-2023:2458

RHSA-2023:2951

SUSE-SU-2026:0263-1

SUSE-SU-2026:0317-1

SUSE-SU-2026:0411-1

SUSE-SU-2026:0617-1

Produtos afetados

Centos

Linux Kernel

Red Hat

Referências · 988

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50866.json · Exploit
• https://suse.com/security/cve/CVE-2023-53862 · Nota
• https://git.kernel.org/stable/c/3ec75e0ea9550b8f2e531172f2e67ba9d5227ec3 · Nota
• https://bugzilla.suse.com/1255970 · Nota
• https://suse.com/security/cve/CVE-2023-54025 · Nota
• https://suse.com/security/cve/CVE-2023-54040 · Nota
• https://bugzilla.suse.com/1254623 · Nota
• https://bugzilla.suse.com/1256211 · Nota
• https://suse.com/security/cve/CVE-2025-68183 · Nota
• https://bugzilla.suse.com/1256214 · Nota
• https://suse.com/security/cve/CVE-2022-50848 · Nota
• https://bugzilla.suse.com/1254842 · Nota
• https://bugzilla.suse.com/1210644 · Nota
• https://suse.com/security/cve/CVE-2022-50736 · Nota
• https://bugzilla.suse.com/1255925 · Nota