PT-2025-8430 · Linux+2 · Linux Kernel+2

Publicado 2022-05-11 · Atualizado 2025-04-16 · CVE-2022-49497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Kernel Linux foi identificada, relacionada à função skb checksum help(). O problema pode causar um travamento, conforme demonstrado por um relatório do syzbot. Para lidar com isso, o código foi modificado para substituir BUG() por WARN ON ONCE(), permitindo que a função retorne um código de erro em vez de travar. No entanto, o bug subjacente ainda precisa ser corrigido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2026-02617

CVE-2022-49497

SUSE-SU-2025:1176-1

SUSE-SU-2025:1241-1

SUSE-SU-2025:1293-1

SUSE-SU-2025_1241-1

SUSE-SU-2025_1293-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 1459

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49497.json · Exploit
• https://git.kernel.org/stable/c/6320ae1b5876c30bf98203b6a5abe8b5c45e6a04 · Correção
• https://suse.com/security/cve/CVE-2022-49379 · Nota
• https://suse.com/security/cve/CVE-2022-49467 · Nota
• https://suse.com/security/cve/CVE-2023-3567 · Nota
• https://bugzilla.suse.com/1210647 · Nota
• https://suse.com/security/cve/CVE-2022-49064 · Nota
• https://suse.com/security/cve/CVE-2022-49623 · Nota
• https://bugzilla.suse.com/1237800 · Nota
• https://suse.com/security/cve/CVE-2022-49527 · Nota
• https://bugzilla.suse.com/1238751 · Nota
• https://bugzilla.suse.com/1238631 · Nota
• https://bugzilla.suse.com/1238122 · Nota
• https://bugzilla.suse.com/1238942 · Nota
• https://suse.com/security/cve/CVE-2022-49103 · Nota