Linux · Linux Kernel · CVE-2022-32296
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux anteriores à 5.17.9
**Descrição**
O problema está relacionado à entropia insuficiente no kernel Linux, permitindo que um invasor remoto identifique clientes ao determinar as portas de origem originais utilizadas pelo servidor TCP. Isso se deve ao uso do Algoritmo 4, também conhecido como Algoritmo de Seleção de Porta Double-Hash, conforme definido na RFC 6056.
**Recomendações**
Para versões do kernel Linux anteriores à 5.17.9, atualize para a versão 5.17.9 ou posterior para resolver o problema.