PT-2025-26156

CVE-2022-50230

Publicado

2022-08-08

Atualizado

2026-10-13

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema diz respeito ao kernel do Linux, especificamente em sistemas arm64 que implementam o FEAT EPAN. O problema surge porque o UXN (User eXecute Never) não está definido nas tabelas de páginas do swapper, resultando em negação de acesso de leitura/gravação ao idmap. Isso leva a um pânico do kernel quando idmap kpti install ng mappings tenta acessar idmap kpti flag. A correção envolve definir o UXN nos PTEs do swapper.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2022-50230

BDU:2026-05787

AZL-70471