PT-2025-8449 · Linux+3 · Linux Kernel+3

CVE-2022-49516 · Publicado 2022-01-01 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi identificada, na qual a função ice get vf vsi pode retornar NULL em determinados casos, como durante um reset onde o VSI está sendo removido e recriado. O driver nem sempre verifica se o ponteiro VSI é válido, o que pode levar a problemas potenciais. Ferramentas de análise estática podem relatar problemas devido à detecção de caminhos onde um ponteiro potencialmente NULL poderia ser dereferenciado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-49516

SUSE-SU-2025:1176-1

SUSE-SU-2025:1241-1

SUSE-SU-2025:1293-1

SUSE-SU-2025_1241-1

SUSE-SU-2025_1293-1

Produtos afetados

Astra Linux

Debian

Linux Kernel

Suse

Referências · 1451

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49516.json · Exploit
• https://bugzilla.suse.com/1237969 · Nota
• https://suse.com/security/cve/CVE-2024-38559 · Nota
• https://suse.com/security/cve/CVE-2022-49748 · Nota
• https://suse.com/security/cve/CVE-2022-49206 · Nota
• https://bugzilla.suse.com/1238641 · Nota
• https://suse.com/security/cve/CVE-2022-49569 · Nota
• https://suse.com/security/cve/CVE-2025-22007 · Nota
• https://bugzilla.suse.com/1238089 · Nota
• https://suse.com/security/cve/CVE-2025-21760 · Nota
• https://suse.com/security/cve/CVE-2022-49304 · Nota
• https://bugzilla.suse.com/1238820 · Nota
• https://bugzilla.suse.com/1240293 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49516 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-49328 · Nota