PT-2022-3880 · Linux+10 · Linux Kernel+10
Domingo Dirutigliano
+1
·
Publicado
2022-07-26
·
Atualizado
2025-09-29
·
CVE-2022-36946
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.18.14
Descrição
O problema está relacionado ao módulo nfnetlink queue no kernel do Linux, que lida incorretamente com veredictos com um atributo nfta payload de um byte. Isso pode permitir que invasores remotos causem uma negação de serviço (panic) porque, no caso de um veredicto nf queue, um skb pull pode encontrar um skb->len negativo.
Recomendações
Para versões do kernel Linux até a 5.18.14, atualize para uma versão posterior à 5.18.14 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para essa vulnerabilidade específica.
Exploit
Correção
RCE
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu