PT-2025-8403 · Linux+1 · Linux Kernel+1

Omar Sandoval · Publicado 2022-01-01 · Atualizado 2026-05-26 · CVE-2022-49469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema no kernel Linux, especificamente no módulo btrfs. O problema ocorre quando determinadas funções, como btrfs qgroup inherit(), btrfs alloc tree block ou btrfs insert root(), falham durante a execução de create subvol(). Essa falha resulta em um vazamento de memória, pois anon dev não é liberado corretamente. O tratamento de erros em create subvol() foi reorganizado para solucionar este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

AZL-68681

BDU:2026-02661

CVE-2022-49469

Produtos afetados

Debian

Linux Kernel

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49469.json · Exploit
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2022-49469 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49469 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-49469 · Aviso do Fabricante
• https://t.me/msrcreports/2221 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49469 · Aviso do Fabricante
• https://git.kernel.org/stable/c/7a875ad8706f0903a0e812e0dd701956ee9826ff · Correção
• https://git.kernel.org/stable/c/2256e901f5bddc56e24089c96f27b77da932dfcc · Correção
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2022-49469 · Aviso do Fabricante
• https://git.kernel.org/stable/c/d887b3de318834f9aa637ecf79c6bc66cba7c69a · Correção
• https://osv.dev/vulnerability/AZL-68681 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-49469 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-49469 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2025022602-CVE-2022-49469-8006@gregkh · Nota