PT-2025-8339 · Linux+1 · Linux Kernel+1

Denis Efremov · Publicado 2022-05-19 · Atualizado 2025-03-01 · CVE-2022-49405

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi identificada, especificamente no driver de staging r8188eu. O problema está relacionado à função rtw wx set scan(), onde há potencial para escrita além do final do array ->Ssid. Embora haja uma verificação implementada para prevenir overflow de leitura, uma verificação adicional é necessária para prevenir overflow de escrita.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2026-03873

CVE-2022-49405

Produtos afetados

Astra Linux

Linux Kernel

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49405.json · Exploit
• https://git.kernel.org/stable/c/c4bd6b72df4f01aa866ceb298466d6d07a6bd525 · Correção
• https://lore.kernel.org/linux-cve-announce/2025022651-CVE-2022-49405-7627@gregkh · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49405 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-49405 · Aviso do Fabricante
• https://git.kernel.org/linus/bc10916e890948d8927a5c8c40fb5dc44be5e1b8 · Nota
• https://git.kernel.org/stable/c/bc10916e890948d8927a5c8c40fb5dc44be5e1b8 · Correção
• https://git.kernel.org/stable/c/476bfda0be0f9669add92bff604ca78226cf53d1 · Correção
• https://twitter.com/CVEnew/status/1895982047384215618 · Publicação no Twitter
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.46 · Nota
• https://cve.org/CVERecord?id=CVE-2022-49405 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49405 · Aviso do Fabricante
• https://git.kernel.org/stable/c/ac2eab7de458f5e1210ce1237afab40a307075c8 · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-49405 · Aviso do Fabricante