PT-2025-8386 · Linux+1 · Linux Kernel+1

Ioana Ciornei · Publicado 2022-05-22 · Atualizado 2025-02-28 · CVE-2022-49452

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma vulnerabilidade no kernel Linux, especificamente no componente dpaa2-eth. O problema ocorre quando o cabeçalho TSO tem o mapeamento DMA removido antes da recuperação do endereço virtual, levando ao uso de um endereço virtual inválido na chamada kfree. Isso resulta em um erro de solicitação de paginação do kernel. A vulnerabilidade é corrigida chamando dpaa2 iova to virt() antes da chamada dma unmap.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Buffer Overflow

Enumeração de Fraquezas

CWE-401

CWE-120

Identificadores relacionados

BDU:2026-03749

CVE-2022-49452

Produtos afetados

Astra Linux

Linux Kernel

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49452.json · Exploit
• https://ubuntu.com/security/CVE-2022-49452 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-49452 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1895622716595617849 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49452 · Aviso do Fabricante
• https://git.kernel.org/stable/c/ba5fe3dd4833bbc03609c5c0c2dd2cea5fa5addf · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-49452 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49452 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-49452 · Nota de Segurança
• https://git.kernel.org/linus/06d129946a71f3159b3b40ee95549183edf2c79d · Nota
• https://git.kernel.org/stable/c/06d129946a71f3159b3b40ee95549183edf2c79d · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.3 · Nota
• https://bdu.fstec.ru/vul/2026-03749 · Nota de Segurança
• https://lore.kernel.org/linux-cve-announce/2025022659-CVE-2022-49452-a5fa@gregkh · Nota