PT-2025-8308 · Linux+3 · Linux Kernel+3

Syzbot · Publicado 2022-11-08 · Atualizado 2025-09-29 · CVE-2022-49374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi resolvida no kernel Linux relacionada ao protocolo TIPC (Transparent Inter-Process Communication). O problema envolve um valor não inicializado na função string nocheck, que faz parte da biblioteca vsprintf. Isso pode levar à impressão incorreta de mensagens. A vulnerabilidade foi relatada pelo syzbot e está relacionada à função tipc enable bearer no arquivo net/tipc/bearer.c. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

ALSA-2025_16880

CESA-2022_7683

CVE-2022-49374

OESA-2025-1408

RHSA-2022:7683

RHSA-2022:8267

RHSA-2022_7683

RHSA-2022_8267

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Referências · 46

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49374.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2023-53024 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49370 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49374 · Nota de Segurança
• https://git.kernel.org/stable/c/b8fac8e321044a9ac50f7185b4e9d91a7745e4b0 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2023-52988 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49085 · Nota de Segurança
• https://git.kernel.org/stable/c/f07670871f4d19e613740eebe210e7e9ea535973 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-49450 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49389 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49313 · Nota de Segurança
• https://git.kernel.org/stable/c/292be63c382ce20673ee61dff1ee9ed4a3dcaae7 · Correção
• https://git.kernel.org/linus/7f36f798f89bf32c0164049cb0e3fd1af613d0bb · Nota
• https://git.kernel.org/stable/c/92a930fcf4250fe961f6238b99af0bc405799f39 · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-49374 · Aviso do Fabricante