PT-2025-8292 · Linux+1 · Linux Kernel+1

Pablo Neira Ayuso · Publicado 2025-02-26 · Atualizado 2025-03-02 · CVE-2022-49358

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de vazamento de memória no componente netfilter nf tables do kernel Linux. O problema ocorre porque o caminho de commit não libera os objetos de regra de fluxo, enquanto o caminho de abort o faz. Este problema foi resolvido atualizando o código para destruir esses objetos antes de liberar a transação.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2022-49358

Produtos afetados

Astra Linux

Linux Kernel

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49358.json · Exploit
• https://security-tracker.debian.org/tracker/CVE-2022-49358 · Aviso do Fabricante
• https://git.kernel.org/stable/c/e33d9bd563e71f6c6528b96008d65524a459c4dc · Correção
• https://git.kernel.org/stable/c/ab9f34a30c23f656e76f4c5b83125a4e7b53c86e · Correção
• https://git.kernel.org/stable/c/330c0c6cd2150a2d7f47af16aa590078b0d2f736 · Correção
• https://git.kernel.org/stable/c/9dd732e0bdf538b1b76dc7c157e2b5e560ff30d3 · Correção
• https://twitter.com/CVEnew/status/1896037255585624393 · Publicação no Twitter
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/5b8d63489c3b701eb2a76f848ec94d8cbc9373b9 · Correção
• https://osv.dev/vulnerability/CVE-2022-49358 · Aviso do Fabricante
• https://git.kernel.org/stable/c/80de9ea1f5b808a6601e91111fae601df2b26369 · Correção
• https://git.kernel.org/linus/9dd732e0bdf538b1b76dc7c157e2b5e560ff30d3 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49358 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-49358 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49358 · Nota de Segurança