Linux · Linux Kernel · CVE-2022-36879
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux até a 5.18.14
**Descrição**
Foi descoberta uma falha no kernel do Linux em que a função `xfrm expand policies` em `net/xfrm/xfrm policy.c` pode fazer com que uma contagem de referências seja reduzida duas vezes, levando potencialmente a uma negação de serviço. Essa falha pode ser explorada por um invasor remoto.
**Recomendações**
Para versões do kernel Linux até a 5.18.14, como solução temporária, considere desativar a função `xfrm expand policies` até que um patch esteja disponível. Restrinja o acesso ao módulo `net/xfrm/xfrm policy.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.