PT-2025-18527

CVE-2022-49810

·

Publicado

2025-05-01

·

Atualizado

2026-10-09

Descrição por

CVSS 4.0
5.7
Média
MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema está relacionado à ausência de chamadas xas retry() na iteração do xarray dentro do módulo netfslib do Kernel Linux. Isso pode causar uma desreferência de ponteiro NULL no kernel, resultando em um erro. O problema ocorre quando o walker do xarray retorna um valor especial indicando que o percurso precisa ser refeito a partir da raiz, mas as verificações de retry necessárias não são realizadas. Isso pode resultar em um erro oops, conforme mostrado no stack trace fornecido. O erro é causado pela falta de chamadas xas retry() em determinados locais dentro do módulo netfslib, as quais deveriam ser invocadas no início do loop para verificar se o percurso precisa ser repetido.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
SUSE-SU-2025:01918-1
SUSE-SU-2025:01966-1
SUSE-SU-2025:02173-1
SUSE-SU-2025_02173-1
SUSE-SU-2025:02262-1
SUSE-SU-2025_02262-1
SUSE-SU-2025:2173-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾