PT-2025-7988 · Linux+5 · Linux Kernel+5

Publicado 2022-04-08 · Atualizado 2025-09-29 · CVE-2022-49060

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de desreferência de ponteiro NULL na função smc pnet find ib() foi corrigido. O problema ocorria porque dev name() era chamada com dev.parent como argumento sem uma verificação prévia de NULL. Esta questão foi solucionada adicionando uma verificação do ponteiro antes de chamar dev name().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2025_16880

BDU:2025-06012

CESA-2022_7683

CVE-2022-49060

RHSA-2022:7683

RHSA-2022:8267

RHSA-2022_7683

RHSA-2022_8267

SUSE-SU-2025:01600-1

SUSE-SU-2025:1027-1

SUSE-SU-2025:1176-1

SUSE-SU-2025:1183-1

SUSE-SU-2025:1241-1

SUSE-SU-2025_01600-1

SUSE-SU-2025_1027-1

SUSE-SU-2025_1241-1

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Red Os

Suse

Referências · 1463

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49060.json · Exploit
• https://suse.com/security/cve/CVE-2022-49579 · Nota
• https://suse.com/security/cve/CVE-2022-49433 · Nota
• https://bugzilla.suse.com/1237785 · Nota
• https://suse.com/security/cve/CVE-2022-49521 · Nota
• https://bugzilla.suse.com/1237846 · Nota
• https://bugzilla.suse.com/1238942 · Nota
• https://bugzilla.suse.com/1237892 · Nota
• https://bugzilla.suse.com/1238326 · Nota
• https://suse.com/security/cve/CVE-2022-49544 · Nota
• https://bugzilla.suse.com/1238533 · Nota
• https://suse.com/security/cve/CVE-2021-47642 · Nota
• https://bugzilla.suse.com/1238388 · Nota
• https://bugzilla.suse.com/1238286 · Nota
• https://suse.com/security/cve/CVE-2022-49733 · Nota