PT-2025-8296

CVE-2022-49362

Publicado

2022-05-31

Atualizado

2025-09-29

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Foi identificada uma possível vulnerabilidade de use-after-free no kernel do Linux, especificamente no componente NFSD. O problema surge na função nfsd file put(), onde nfsd file put noref() pode liberar o objeto @nf, e subsequentemente desreferenciar @nf imediatamente após o retorno de nfsd file put noref() representa um risco.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Trond Myklebust

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2022-49362