PT-2025-8034 · Linux+3 · Linux Kernel+3

Nicolas Saenz Julienne + 1 · Publicado 2022-01-01 · Atualizado 2026-03-14 · CVE-2022-49106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema no kernel Linux no qual a função vchiq get state() pode retornar um ponteiro NULL, potencialmente levando a uma desreferência de ponteiro NULL em vchiq dump platform instances. Este problema foi resolvido mediante o tratamento dos casos em que vchiq get state() retorna NULL.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-49106

SUSE-SU-2025:1027-1

SUSE-SU-2025:1176-1

SUSE-SU-2025:1183-1

SUSE-SU-2025:1241-1

SUSE-SU-2025_1027-1

SUSE-SU-2025_1241-1

Produtos afetados

Astra Linux

Debian

Linux Kernel

Suse

Referências · 1329

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49106.json · Exploit
• https://suse.com/security/cve/CVE-2022-49379 · Nota
• https://suse.com/security/cve/CVE-2022-49467 · Nota
• https://suse.com/security/cve/CVE-2023-3567 · Nota
• https://bugzilla.suse.com/1210647 · Nota
• https://suse.com/security/cve/CVE-2022-49064 · Nota
• https://suse.com/security/cve/CVE-2022-49623 · Nota
• https://suse.com/security/cve/CVE-2022-49527 · Nota
• https://bugzilla.suse.com/1238631 · Nota
• https://bugzilla.suse.com/1238122 · Nota
• https://bugzilla.suse.com/1238942 · Nota
• https://suse.com/security/cve/CVE-2022-49103 · Nota
• https://suse.com/security/cve/CVE-2017-5753 · Nota
• https://suse.com/security/cve/CVE-2022-49285 · Nota
• https://bugzilla.suse.com/1238638 · Nota