Linux · Linux Kernel · CVE-2022-2588
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a um erro na gestão de recursos na função route4 change do kernel do Linux, que pode ser explorado para causar uma negação de serviço ou executar código arbitrário. A vulnerabilidade está associada a um problema de uso após liberação (use-after-free) na implementação do filtro cls route. Ela permite que um invasor local com privilégios cause uma falha no sistema, levando potencialmente a uma escalada de privilégios. A vulnerabilidade pode ser explorada para elevar privilégios, substituindo credenciais sem privilégios por credenciais privilegiadas.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.