PT-2025-8553 · Linux+2 · Linux Kernel+2

Hangyu Hua · Publicado 2022-06-29 · Atualizado 2025-04-16 · CVE-2022-49620

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema potencial de vazamento de contagem de referência (refcount) foi identificado no Kernel Linux, especificamente na função tipc sk create(). Esse problema pode ocorrer quando a função tipc sk insert() falha, resultando em um possível vazamento de memória. O vazamento é corrigido liberando o socket (sk) em caso de falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-911

CWE-664

Identificadores relacionados

BDU:2026-02229

CVE-2022-49620

OESA-2025-1282

SUSE-SU-2025:1293-1

SUSE-SU-2025_1293-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 531

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49620.json · Exploit
• https://bugzilla.suse.com/1238396 · Nota
• https://bugzilla.suse.com/1237906 · Nota
• https://bugzilla.suse.com/1238705 · Nota
• https://bugzilla.suse.com/1240639 · Nota
• https://suse.com/security/cve/CVE-2022-49640 · Nota
• https://suse.com/security/cve/CVE-2022-49155 · Nota
• https://bugzilla.suse.com/1238843 · Nota
• https://bugzilla.suse.com/1238413 · Nota
• https://suse.com/security/cve/CVE-2024-56640 · Nota
• https://suse.com/security/cve/CVE-2022-49204 · Nota
• https://bugzilla.suse.com/1201381 · Nota
• https://suse.com/security/cve/CVE-2022-49098 · Nota
• https://bugzilla.suse.com/1238430 · Nota
• https://bugzilla.suse.com/1238467 · Nota