PT-2025-8296 · Linux+3 · Linux Kernel+3

Trond Myklebust · Publicado 2022-05-31 · Atualizado 2025-09-29 · CVE-2022-49362

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Foi identificada uma possível vulnerabilidade de use-after-free no kernel do Linux, especificamente no componente NFSD. O problema surge na função nfsd file put(), onde nfsd file put noref() pode liberar o objeto @nf, e subsequentemente desreferenciar @nf imediatamente após o retorno de nfsd file put noref() representa um risco.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2025_16880

BDU:2025-03963

CVE-2022-49362

RHSA-2023:2458

RHSA-2023_2458

SUSE-SU-2025:1176-1

SUSE-SU-2025:1241-1

SUSE-SU-2025_1241-1

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Suse

Referências · 1305

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49362.json · Exploit
• https://suse.com/security/cve/CVE-2022-49579 · Nota
• https://suse.com/security/cve/CVE-2022-49433 · Nota
• https://bugzilla.suse.com/1237785 · Nota
• https://suse.com/security/cve/CVE-2022-49521 · Nota
• https://bugzilla.suse.com/1237846 · Nota
• https://bugzilla.suse.com/1238942 · Nota
• https://bugzilla.suse.com/1237892 · Nota
• https://bugzilla.suse.com/1238326 · Nota
• https://suse.com/security/cve/CVE-2022-49544 · Nota
• https://bugzilla.suse.com/1238533 · Nota
• https://suse.com/security/cve/CVE-2021-47642 · Nota
• https://bugzilla.suse.com/1238388 · Nota
• https://bugzilla.suse.com/1238286 · Nota
• https://suse.com/security/cve/CVE-2022-49733 · Nota