PT-2022-4286 · Linux+10 · Linux Kernel+10
Basantsingh007
+1
·
Publicado
2022-08-09
·
Atualizado
2026-02-23
·
CVE-2022-2586
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no subsistema netfilter do kernel do Linux. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios e execute código arbitrário. O problema surge de um objeto ou expressão nft que faz referência a um conjunto nft em uma tabela nft diferente, levando a um uso após liberação de memória (use-after-free) assim que essa tabela é excluída.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linux Kernel
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu