PT-2025-8657 · Linux+2 · Linux Kernel+2

Publicado 2022-06-10 · Atualizado 2025-10-24 · CVE-2022-49724

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema no kernel Linux foi resolvido, relacionado ao driver tty goldfish. O problema ocorria quando o driver era desvinculado, causando um aviso devido a uma tentativa de liberar uma IRQ já liberada. Isso foi corrigido passando o dev id correto para free irq().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Use After Free

Enumeração de Fraquezas

CWE-200

CWE-416

Identificadores relacionados

BDU:2026-03712

CVE-2022-49724

OESA-2025-1370

OPENSUSE-SU-2025_1263-1

SUSE-SU-2025:1027-1

SUSE-SU-2025:1176-1

SUSE-SU-2025:1183-1

SUSE-SU-2025:1194-1

SUSE-SU-2025:1241-1

SUSE-SU-2025:1263-1

SUSE-SU-2025_1027-1

SUSE-SU-2025_1241-1

SUSE-SU-2025_1263-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 1378

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49724.json · Exploit
• https://osv.dev/vulnerability/SUSE-SU-2025:1263-1 · Aviso do Fabricante
• https://git.kernel.org/stable/c/fb15e79cacddfbc62264e6e807bde50ad688e988 · Correção
• https://suse.com/security/cve/CVE-2022-49379 · Nota
• https://suse.com/security/cve/CVE-2022-49467 · Nota
• https://suse.com/security/cve/CVE-2023-3567 · Nota
• https://bugzilla.suse.com/1210647 · Nota
• https://suse.com/security/cve/CVE-2022-49064 · Nota
• https://suse.com/security/cve/CVE-2022-49623 · Nota
• https://suse.com/security/cve/CVE-2022-49527 · Nota
• https://bugzilla.suse.com/1238631 · Nota
• https://bugzilla.suse.com/1238122 · Nota
• https://bugzilla.suse.com/1235433 · Nota
• https://bugzilla.suse.com/1238942 · Nota
• https://suse.com/security/cve/CVE-2022-49103 · Nota