Linux · Linux Kernel · CVE-2022-1015
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
Foi identificada uma falha no kernel do Linux, no subsistema netfilter, especificamente no arquivo linux/net/netfilter/nf tables api.c. Essa falha permite que um usuário local provoque um problema de gravação fora dos limites. A vulnerabilidade está relacionada ao módulo nf tables e pode ser explorada para elevar privilégios usando chamadas unshare(CLONE NEWUSER) ou unshare(CLONE NEWNET). A exploração pode construir um filtro que depende do valor de um endereço do kernel na pilha, vazando o deslocamento KASLR ao observar efeitos colaterais e, em seguida, construir uma cadeia ROP para obter privilégios de root.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.