PT-2025-8119 · Linux+2 · Linux Kernel+2

Jiri Slaby · Publicado 2022-01-26 · Atualizado 2025-04-16 · CVE-2022-49191

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema no kernel Linux, especificamente no módulo mxser. O problema ocorre quando o Registrador de Status de Linha (LSR) é 0xff na função activate(), o que pode levar a um erro e a um potencial vazamento de buffer. Normalmente, quando activate() falha, o buffer não é liberado porque shutdown() não é chamado. Este problema é resolvido liberando corretamente o buffer em um rótulo designado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Buffer Overflow

Enumeração de Fraquezas

CWE-401

CWE-120

Identificadores relacionados

BDU:2026-04319

CVE-2022-49191

SUSE-SU-2025:1293-1

SUSE-SU-2025_1293-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 503

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49191.json · Exploit
• https://bugzilla.suse.com/1238396 · Nota
• https://bugzilla.suse.com/1237906 · Nota
• https://bugzilla.suse.com/1238705 · Nota
• https://bugzilla.suse.com/1240639 · Nota
• https://suse.com/security/cve/CVE-2022-49640 · Nota
• https://suse.com/security/cve/CVE-2022-49155 · Nota
• https://bugzilla.suse.com/1238843 · Nota
• https://bugzilla.suse.com/1238413 · Nota
• https://suse.com/security/cve/CVE-2024-56640 · Nota
• https://suse.com/security/cve/CVE-2022-49204 · Nota
• https://bugzilla.suse.com/1201381 · Nota
• https://suse.com/security/cve/CVE-2022-49098 · Nota
• https://bugzilla.suse.com/1238430 · Nota
• https://bugzilla.suse.com/1238467 · Nota