PT-2025-38338

CVE-2022-50390

·

Publicado

2025-09-18

·

Atualizado

2026-10-09

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no kernel Linux relacionada a comportamento indefinido em uma operação de deslocamento de bits dentro do subsistema DRM/TTM. Especificamente, deslocar um valor inteiro com sinal de 32 bits em 31 bits pode levar a um comportamento indefinido. O problema ocorre devido ao uso de um inteiro com sinal em uma operação de deslocamento de bits onde a quantidade de deslocamento é igual ou superior ao número de bits no inteiro. Isso pode ocorrer ao manipular a flag TTM TT FLAG PRIV POPULATED. A vulnerabilidade foi identificada através de avisos do UBSAN (Undefined Behavior Sanitizer) durante a operação do kernel.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
RHSA-2023:6583
RHSA-2023:7077
SUSE-SU-2025:03615-1
SUSE-SU-2025:3761-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾