PT-2025-8268 · Linux+2 · Linux Kernel+2

Publicado 2022-11-15 · Atualizado 2025-09-29 · CVE-2022-49334

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de vazamento de memória no kernel Linux. O problema ocorre quando a função xas split alloc() falha ao alocar nós necessários para a divisão de uma entrada xarray, levando a confusão no gerenciamento de memória. Especificamente, a função define o xa state como -ENOMEM, o que é interpretado incorretamente por xas nomem(), resultando em alocação de memória incorreta em vez de liberar memória desnecessária.

Recomendações Para resolver este problema, considere atualizar o kernel Linux para uma versão que inclua a correção para o vazamento de memória no módulo mm/huge memory. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALSA-2025_16880

CVE-2022-49334

RHSA-2022:8267

RHSA-2022_8267

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49334.json · Exploit
• https://osv.dev/vulnerability/CVE-2022-49334 · Aviso do Fabricante
• https://git.kernel.org/stable/c/69a37a8ba1b408a1c7616494aa7018e4b3844cbe · Correção
• https://git.kernel.org/linus/69a37a8ba1b408a1c7616494aa7018e4b3844cbe · Nota
• https://cve.org/CVERecord?id=CVE-2022-49334 · Nota de Segurança
• https://git.kernel.org/stable/c/c0c84962e297927ba57fd6ddc2bb000c9d149655 · Correção
• https://twitter.com/CVEnew/status/1896037277257593208 · Publicação no Twitter
• https://lore.kernel.org/linux-cve-announce/2025022639-CVE-2022-49334-7f6b@gregkh/T · Nota
• https://ubuntu.com/security/CVE-2022-49334 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-49334 · Nota de Segurança
• https://git.kernel.org/stable/c/95c8181b4947e000f3b9b8e5918d899fce77b93d · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49334 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49334 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-49334 · Aviso do Fabricante