PT-2025-8405 · Linux+4 · Linux Kernel+4

Ping-Ke Shih · Publicado 2022-01-01 · Atualizado 2026-05-26 · CVE-2022-49471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado ao driver rtw89, onde o hardware reporta um mac id incorreto, levando à poluição de memória. O problema ocorre quando o índice não é verificado antes de acessar um array, resultando em um erro de acesso fora dos limites. Este erro é identificado pelo UBSAN (Undefined Behavior Sanitizer) como um array-index-out-of-bounds no arquivo rtw89/phy.c.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

ALSA-2025_16880

CESA-2023_2951

CVE-2022-49471

RHSA-2023:2458

RHSA-2023:2951

RHSA-2023_2458

RHSA-2023_2951

Produtos afetados

Astra Linux

Centos

Debian

Linux Kernel

Red Hat

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49471.json · Exploit
• https://git.kernel.org/stable/c/c32fafe68298bb599e825c298e1d0ba30186f0a5 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49471 · Aviso do Fabricante
• https://git.kernel.org/stable/c/97df85871a5b187609d30fca6d85b912d9e02f29 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/linus/97df85871a5b187609d30fca6d85b912d9e02f29 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49471 · Aviso do Fabricante
• https://git.kernel.org/stable/c/03ed236480aeec8c2fd327a1ea6d711364c495e3 · Correção
• https://twitter.com/CVEnew/status/1895622697750581398 · Publicação no Twitter
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2022-49471 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2025022602-CVE-2022-49471-4e82@gregkh/T · Nota
• https://ubuntu.com/security/CVE-2022-49471 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-49471 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-49471 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-49471 · Aviso do Fabricante