PT-2025-49706

CVE-2022-50675

·

Publicado

2025-12-09

·

Atualizado

2026-10-19

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha relacionada à Memory Tagging Extension (MTE). Especificamente, o problema envolve a definição incorreta do bit PG mte tagged para páginas que não foram devidamente limpas ou restauradas, potencialmente levando a falsos positivos com o KASAN (Kernel Address Sanitizer) e à marcação de memória incorreta. Isso ocorreu porque mte sync tags() era chamado apenas para entradas marcadas, e uma cópia de página subsequente poderia copiar tags para páginas de destino, mesmo se pertencessem ao KASAN. O problema foi inicialmente mascarado por uma função de redefinição de tag de página, mas ressurgiu após sua reversão.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1783362244
RHSA-2023:6583
SUSE-SU-2026:0263-1
SUSE-SU-2026:0317-1
SUSE-SU-2026:0411-1
SUSE-SU-2026:0617-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾