PT-2025-26138 · Linux+3 · Linux Kernel+3
Publicado
2022-11-15
·
Atualizado
2026-05-26
·
CVE-2022-50212
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no componente netfilter nf tables do Kernel do Linux permite que uma cadeia de uma tabela diferente seja utilizada ao realizar consultas para cadeias no mesmo lote, utilizando seu ID. Se uma regra for adicionada a uma tabela, mas referenciar uma cadeia em uma tabela diferente, ela será vinculada à cadeia na outra tabela, mas terá expressões referenciando objetos na tabela original. Quando a tabela original for removida, a regra não será removida, pois está vinculada a uma cadeia na outra tabela. Isso pode levar a um use-after-free quando as expressões na regra forem processadas ou removidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Hat
Suse