PT-2025-8481 · Linux+3 · Linux Kernel+3

Yuntao Wang · Publicado 2022-04-30 · Atualizado 2025-09-29 · CVE-2022-49548

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema potencial de estouro de array foi identificado no kernel Linux, especificamente na função bpf trampoline get progs(). O problema surge quando o número de programas BPF BPF TRAMP MODIFY RETURN anexados em um trampoline excede BPF MAX TRAMP PROGS, causando um estouro de array devido à atribuição '*progs++ = aux->prog'. Isso ocorre porque a verificação 'cnt >= BPF MAX TRAMP PROGS' não considera os programas BPF BPF TRAMP MODIFY RETURN.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

ALSA-2025_16880

BDU:2025-10249

CVE-2022-49548

RHSA-2023:2458

RHSA-2023_2458

SUSE-SU-2025:1176-1

SUSE-SU-2025:1241-1

SUSE-SU-2025_1241-1

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Suse

Referências · 1309

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49548.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-49548 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-49579 · Nota
• https://suse.com/security/cve/CVE-2022-49433 · Nota
• https://bugzilla.suse.com/1237785 · Nota
• https://suse.com/security/cve/CVE-2022-49521 · Nota
• https://bugzilla.suse.com/1237846 · Nota
• https://bugzilla.suse.com/1238942 · Nota
• https://bugzilla.suse.com/1237892 · Nota
• https://bugzilla.suse.com/1238326 · Nota
• https://suse.com/security/cve/CVE-2022-49544 · Nota
• https://bugzilla.suse.com/1238533 · Nota
• https://suse.com/security/cve/CVE-2021-47642 · Nota
• https://bugzilla.suse.com/1238388 · Nota
• https://bugzilla.suse.com/1238286 · Nota