PT-2022-7494 · Linux+4 · Linux Kernel+4
Syzbot
·
Publicado
2022-02-21
·
Atualizado
2025-09-29
·
CVE-2022-48935
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.16.0-rc5-syzkaller
Descrição
O problema está relacionado ao componente netfilter do kernel Linux, especificamente ao subsistema nf tables. Trata-se de um erro de uso após liberação (use-after-free) na função
nf hook entries grow, que pode levar a uma negação de serviço. A vulnerabilidade surge quando os ganchos da tabela de fluxo não são desregistrados antes de serem liberados via nf tables flowtable destroy, fazendo com que o núcleo do gancho relate um erro de uso após liberação.Os detalhes técnicos sobre a exploração incluem a função
nf hook entries grow e a função nf tables flowtable destroy. As funções nft register flowtable net hooks e nf tables newflowtable também estão envolvidas na vulnerabilidade.Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa falha tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel
Red Os
Suse