PT-2025-8146 · Linux+2 · Linux Kernel+2

Kees Cook · Publicado 2022-01-01 · Atualizado 2026-05-26 · CVE-2022-49218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, especificamente uma leitura fora dos limites (OOB) ao manipular o registro Post Cursor2. O problema foi encontrado na função drm dp get adjust request post cursor, onde o array link status não era grande o suficiente para ler o registro Adjust Request Post Cursor2. Isso levou a um erro de leitura OOB. A vulnerabilidade foi identificada durante uma compilação com -Warray-bounds.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

AZL-58832

CVE-2022-49218

SUSE-SU-2025:1027-1

SUSE-SU-2025:1176-1

SUSE-SU-2025:1183-1

SUSE-SU-2025:1241-1

SUSE-SU-2025_1027-1

SUSE-SU-2025_1241-1

Produtos afetados

Debian

Linux Kernel

Suse

Referências · 1329

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49218.json · Exploit
• https://bugzilla.suse.com/1237969 · Nota
• https://suse.com/security/cve/CVE-2022-49748 · Nota
• https://suse.com/security/cve/CVE-2022-49206 · Nota
• https://bugzilla.suse.com/1238641 · Nota
• https://suse.com/security/cve/CVE-2022-49569 · Nota
• https://bugzilla.suse.com/1238089 · Nota
• https://suse.com/security/cve/CVE-2022-49304 · Nota
• https://bugzilla.suse.com/1238820 · Nota
• https://bugzilla.suse.com/1240293 · Nota
• https://suse.com/security/cve/CVE-2022-49328 · Nota
• https://bugzilla.suse.com/1238712 · Nota
• https://suse.com/security/cve/CVE-2023-52984 · Nota
• https://bugzilla.suse.com/1238386 · Nota
• https://bugzilla.suse.com/1238825 · Nota