PT-2025-8044 · Linux+3 · Linux Kernel+3

Zeal Robot · Publicado 2023-05-09 · Atualizado 2025-09-29 · CVE-2022-49116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas kernel do Linux (versões afetadas não especificadas)

Descrição Uma questão de vazamento de memória no componente Bluetooth do kernel do Linux foi corrigida através do uso de memset para inicializar structs, especificamente na função l2cap ecred connect. Isso previne vazamentos de memória.

Recomendações Para as versões afetadas do kernel do Linux, aplique o patch que utiliza memset para inicializar structs na função l2cap ecred connect para prevenir vazamentos de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALSA-2025_16880

CVE-2022-49116

RHSA-2023:2458

RHSA-2023_2458

SUSE-SU-2025:1027-1

SUSE-SU-2025:1176-1

SUSE-SU-2025:1183-1

SUSE-SU-2025:1241-1

SUSE-SU-2025_1027-1

SUSE-SU-2025_1241-1

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Suse

Referências · 1330

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49116.json · Exploit
• https://suse.com/security/cve/CVE-2022-49579 · Nota
• https://suse.com/security/cve/CVE-2022-49433 · Nota
• https://bugzilla.suse.com/1237785 · Nota
• https://suse.com/security/cve/CVE-2022-49521 · Nota
• https://bugzilla.suse.com/1237846 · Nota
• https://bugzilla.suse.com/1238942 · Nota
• https://bugzilla.suse.com/1237892 · Nota
• https://bugzilla.suse.com/1238326 · Nota
• https://suse.com/security/cve/CVE-2022-49544 · Nota
• https://bugzilla.suse.com/1238533 · Nota
• https://suse.com/security/cve/CVE-2021-47642 · Nota
• https://bugzilla.suse.com/1238388 · Nota
• https://bugzilla.suse.com/1238286 · Nota
• https://suse.com/security/cve/CVE-2022-49733 · Nota