目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2022-50389— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据,仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本;无法立即升级时,限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于未释放TPM2表内存,可能导致内存泄漏。

AI 预测 5.3 利用难度: 极易 EPSS 0.16% · P5

可能的 ATT&CK 技术 1 AI

T1564.004 · NTFS File Attributes

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 30fc8d138e9123f374a3c3867e7c7c5cd4004941< 08fd965521d0e172d540cf945517810895fcb199 affected
30fc8d138e9123f374a3c3867e7c7c5cd4004941< 1af2232b13837ce0f3a082b9f43735b09aafc367 affected
30fc8d138e9123f374a3c3867e7c7c5cd4004941< 927860dfa161ae8392a264197257dbdc52b26b0f affected
30fc8d138e9123f374a3c3867e7c7c5cd4004941< 0bd9b4be721c776f77adcaf34105dfca3007ddb9 affected
30fc8d138e9123f374a3c3867e7c7c5cd4004941< 986cd9a9b95423e35a2cbb8e9105aec0e0d7f337 affected
30fc8d138e9123f374a3c3867e7c7c5cd4004941< 2fcd3dc8b97a14f1672729c86b7041a1a89b052a affected
30fc8d138e9123f374a3c3867e7c7c5cd4004941< b0785edaf649e5f04dc7f75533e810f4c00e4106 affected
30fc8d138e9123f374a3c3867e7c7c5cd4004941< 37e90c374dd11cf4919c51e847c6d6ced0abc555 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2022-50389 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
tpm: tpm_crb: Add the missed acpi_put_table() to fix memory leak
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: tpm: tpm_crb: Add the missed acpi_put_table() to fix memory leak In crb_acpi_add(), we get the TPM2 table to retrieve information like start method, and then assign them to the priv data, so the TPM2 table is not used after the init, should be freed, call acpi_put_table() to fix the memory leak.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于未释放TPM2表内存,可能导致内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 30fc8d138e9123f374a3c3867e7c7c5cd4004941 ~ 08fd965521d0e172d540cf945517810895fcb199 -
Linux Linux 4.0 -

二、漏洞 CVE-2022-50389 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2022-50389 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2025-09-18 · 共 121 条

CVE-2022-50410 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-50401 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53382 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-50419 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53431 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53432 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-50413 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53374 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-50386 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53372 8.2 HIGH Linux kernel 安全漏洞
CVE-2023-53386 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53394 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-50417 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53387 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53388 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53373 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53377 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53398 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53378 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53426 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条,共 121 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2022-50389

暂无评论


发表评论