PT-2025-8483 · Linux+1 · Linux Kernel+1

José Luis Lara Carrascal · Publicado 2025-02-26 · Atualizado 2025-02-27 · CVE-2022-49550

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de vazamento de memória no kernel Linux devido à falta do método invalidate folio no sistema de arquivos ntfs3. Isso faz com que os dados gravados em cache não sejam liberados quando o sistema de arquivos é desmontado após a gravação, resultando em um vazamento de memória permanente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2022-49550

Produtos afetados

Astra Linux

Linux Kernel

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49550.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-49550 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-49550 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49550 · Aviso do Fabricante
• https://git.kernel.org/stable/c/0753245a72ec99824677586499ee2e0919164b3f · Correção
• https://git.kernel.org/linus/724bbe49c5e427cb077357d72d240a649f2e4054 · Nota
• https://ubuntu.com/security/CVE-2022-49550 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49550 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-49550 · Nota de Segurança
• https://twitter.com/CVEnew/status/1894895454288027923 · Publicação no Twitter
• https://git.kernel.org/stable/c/724bbe49c5e427cb077357d72d240a649f2e4054 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/CVE-2022-49550 · Aviso do Fabricante