PT-2025-8615 · Linux+1 · Linux Kernel+1

Liang He · Publicado 2022-06-18 · Atualizado 2025-03-21 · CVE-2022-49682

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um bug de vazamento de contagem de referência (refcount) foi encontrado no arquivo time.c do kernel Linux, especificamente na função calibrate ccount(). A função of find compatible node() retorna um ponteiro de nó com uma contagem de referência incrementada, a qual deve ser decrementada usando of node put() quando não estiver mais em uso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-911

Identificadores relacionados

BDU:2026-02626

CVE-2022-49682

OESA-2025-1317

Produtos afetados

Astra Linux

Linux Kernel

Referências · 57

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49682.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-49277 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49489 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49087 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49682 · Nota de Segurança
• https://git.kernel.org/stable/c/f1eaf4ba5372ad111f687a80c67e270708e14c23 · Correção
• https://git.kernel.org/stable/c/7de4502af68f4f3932f450157f5483eb7b33cb74 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-49414 · Nota de Segurança
• https://git.kernel.org/stable/c/af0ff2da01521144bc11194f4c26485d7c9cee73 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-49513 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-47656 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-49488 · Nota de Segurança
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.202 · Nota
• https://git.kernel.org/stable/c/0dcc1dd8a5dd9240639f1051dfaa2dffc9fbbde5 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-49514 · Nota de Segurança