PT-2024-11862 · Linux+4 · Linux Kernel+4
Gwangun Jung
·
Publicado
2022-10-07
·
Atualizado
2025-09-29
·
CVE-2022-48999
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.0-rc7
Descrição
Foi relatado um acesso fora dos limites da área de memória (slab-out-of-bounds) na função
fib nh match. O problema ocorre ao tentar excluir uma rota multipath enquanto o fib info contém uma referência nh. Objetos nexthop separados são mutuamente exclusivos com a especificação multipath legada. A função fib nh match foi corrigida para retornar se a configuração da rota a ser excluída contiver uma especificação multipath enquanto o fib info estiver usando um objeto nexthop.Recomendações
Para versões do kernel Linux anteriores à 6.0-rc7, atualize para uma versão que inclua a correção para a função
fib nh match a fim de evitar o acesso fora dos limites do slab. Como solução alternativa temporária, considere restringir o uso de rotas multipath com objetos nexthop para minimizar o risco de exploração.Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel
Red Os
Suse