PT-2025-8206 · Linux+2 · Linux Kernel+2

Alistair Delva · Publicado 2022-02-18 · Atualizado 2025-04-14 · CVE-2022-49278

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema potencial de underflow foi resolvido no kernel Linux. A correção envolve uma verificação de contagem na função rproc coredump write() para prevenir o underflow verificando se o valor é 0, semelhantemente à verificação na função rproc recovery write().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

BDU:2026-03871

CVE-2022-49278

SUSE-SU-2025:1027-1

SUSE-SU-2025:1176-1

SUSE-SU-2025:1183-1

SUSE-SU-2025:1241-1

SUSE-SU-2025_1027-1

SUSE-SU-2025_1241-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 1335

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49278.json · Exploit
• https://suse.com/security/cve/CVE-2022-49379 · Nota
• https://suse.com/security/cve/CVE-2022-49467 · Nota
• https://suse.com/security/cve/CVE-2023-3567 · Nota
• https://bugzilla.suse.com/1210647 · Nota
• https://suse.com/security/cve/CVE-2022-49064 · Nota
• https://suse.com/security/cve/CVE-2022-49623 · Nota
• https://suse.com/security/cve/CVE-2022-49527 · Nota
• https://bugzilla.suse.com/1238631 · Nota
• https://bugzilla.suse.com/1238122 · Nota
• https://bugzilla.suse.com/1238942 · Nota
• https://suse.com/security/cve/CVE-2022-49103 · Nota
• https://suse.com/security/cve/CVE-2017-5753 · Nota
• https://suse.com/security/cve/CVE-2022-49285 · Nota
• https://bugzilla.suse.com/1238638 · Nota