PT-2025-37573 · Linux+4 · Linux Kernel+4
CVE-2022-50271
·
Publicado
2022-09-29
·
Atualizado
2025-10-23
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma falha foi descoberta na implementação vhost/vsock do kernel Linux. O problema refere-se a falhas de alocação de páginas ao copiar arquivos grandes via SFTP sobre vsock, especificamente ao tentar alocar múltiplas regiões de 32 kB usando
kmalloc. Isso pode ocorrer ao lidar com pacotes grandes. A correção consiste na utilização de kvmalloc e kvfree em seu lugar.Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Linux Kernel
Red Hat
Suse