PT-2025-18487

CVE-2022-49770

·

Publicado

2022-11-14

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma falha no kernel Linux foi resolvida, especificamente no componente ceph, onde a decodificação de snaps falha e potencialmente faz com que "first realm" e realm apontem para a mesma memória snaprealm. Isso poderia levar a problemas aleatórios de use-after-free, BUG ON, etc., devido à repetição do realm.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
CLSA-2026-1777616064
CLSA-2026-1782147988
CLSA-2026-1783336721
CLSA-2026-1783337056
SUSE-SU-2025:01918-1
SUSE-SU-2025:01966-1
SUSE-SU-2025:01982-1
SUSE-SU-2025_01982-1
SUSE-SU-2025:01995-1
SUSE-SU-2025:02173-1
SUSE-SU-2025_02173-1
SUSE-SU-2025:02262-1
SUSE-SU-2025_02262-1
SUSE-SU-2025:02588-1
SUSE-SU-2025_02588-1
SUSE-SU-2025:02849-1
SUSE-SU-2025_02849-1
SUSE-SU-2025:02851-1
SUSE-SU-2025:02852-1
SUSE-SU-2025:2173-1
SUSE-SU-2025:2588-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾