PT-2025-37506

CVE-2022-50252

·

Publicado

2022-11-04

·

Atualizado

2026-10-19

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha na qual uma condição de use-after-free pode ocorrer sob pressão de memória dentro do módulo igb. Especificamente, se a alocação de memória via kzalloc() falhar, um q vector pode ser liberado, mas permanecer em sua posição original no array, potencialmente levando a um cenário de use-after-free.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
CLSA-2025-1766599987
CLSA-2025-1766600619
CLSA-2025-1766617167
CLSA-2026-1768669128
CLSA-2026-1769610819
CLSA-2026-1771077729
OESA-2025-2805
SUSE-SU-2025:03613-1
SUSE-SU-2025:03614-1
SUSE-SU-2025:03615-1
SUSE-SU-2025:03626-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3761-1
SUSE-SU-2025:3926-1
SUSE-SU-2025:4003-1
SUSE-SU-2025:4004-1
SUSE-SU-2025:4016-1
SUSE-SU-2025:4024-1
SUSE-SU-2025:4031-1
SUSE-SU-2025:4036-1
SUSE-SU-2025:4040-1
SUSE-SU-2025:4043-1
SUSE-SU-2025:4046-1
SUSE-SU-2025:4050-1
SUSE-SU-2025:4058-1
SUSE-SU-2025:4059-1
SUSE-SU-2025:4062-1
SUSE-SU-2025:4064-1
SUSE-SU-2025:4078-1
SUSE-SU-2025:4123-1
SUSE-SU-2025:4315-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾