PT-2025-8487 · Linux+1 · Linux Kernel+1

Sultan Alsawaf · Publicado 2022-05-13 · Atualizado 2025-02-27 · CVE-2022-49554

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma falha no kernel Linux, na qual o worker assíncrono de liberação zspage não se protege adequadamente contra a migração de páginas, levando a possíveis condições de corrida. Isso pode fazer com que o worker bloqueie uma página que não pertence mais ao zspage, desreferencie page private() de forma insegura ou observe um ponteiro NULL espúrio para a próxima página. A falha é resolvida utilizando migrate read lock() em lock zspage() para sincronizar com a migração de páginas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Race Condition

Enumeração de Fraquezas

CWE-476

CWE-362

Identificadores relacionados

BDU:2026-04021

CVE-2022-49554

Produtos afetados

Astra Linux

Linux Kernel

Referências · 29

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49554.json · Exploit
• https://git.kernel.org/stable/c/3674d8a8dadd03a447dd21069d4dacfc3399b63b · Correção
• https://osv.dev/vulnerability/CVE-2022-49554 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2022-49554 · Nota
• https://git.kernel.org/stable/c/fc658c083904427abbf8f18280d517ee2668677c · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.2 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49554 · Aviso do Fabricante
• https://git.kernel.org/stable/c/c5402fb5f71f1a725f1e55d9c6799c0c7bec308f · Correção
• https://bdu.fstec.ru/vul/2026-04021 · Nota de Segurança
• https://git.kernel.org/stable/c/645996efc2ae391246d595832aaa6f9d3cc338c7 · Correção
• https://ubuntu.com/security/CVE-2022-49554 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.45 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-49554 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-49554 · Aviso do Fabricante