PT-2025-8491 · Linux+1 · Linux Kernel+1

Pablo Neira Ayuso · Publicado 2025-02-26 · Atualizado 2025-02-27 · CVE-2022-49558

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 5.18.0-rc7+

Descrição Foi identificado um problema de descadastramento duplo de hooks no componente netfilter nf tables. A função nft release hooks() é chamada a partir do caminho de saída pre netns, o que descadastra os hooks. No entanto, o evento NETDEV UNREGISTER é acionado em seguida, fazendo com que os hooks sejam descadastrados novamente. Este problema está associado a uma mensagem de aviso e a um rastreamento de chamada que inclui a função nf unregister net hook+0x247/0x270.

Recomendações Para versões do kernel do Linux anteriores a 5.18.0-rc7+, considere atualizar para uma versão mais recente que inclua a correção para este problema. Como solução alternativa temporária, pode ser possível mitigar o risco modificando o caminho pre exit do netns para evitar o descadastramento duplo de hooks. No entanto, sem mais informações, as etapas exatas para esta solução alternativa não estão claras. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-49558

Produtos afetados

Astra Linux

Linux Kernel

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49558.json · Exploit
• https://git.kernel.org/linus/f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 · Nota
• https://git.kernel.org/stable/c/f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 · Correção
• https://git.kernel.org/stable/c/c73955a09408e7374d9abfd0e78ce3de9cda0635 · Nota
• https://cve.org/CVERecord?id=CVE-2022-49558 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-49558 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-49558 · Aviso do Fabricante
• https://git.kernel.org/stable/c/86c0154f4c3a56c5db8b9dd09e3ce885382c2c19 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-49558 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1894895446054645973 · Publicação no Twitter
• https://git.kernel.org/stable/c/a3940dcf552f2393d1e8f263b386593f98abe829 · Correção
• https://git.kernel.org/stable/c/3fac8ce48fa9fd61ee9056d3ed48b2edefca8b82 · Correção
• https://git.kernel.org/stable/c/b09e6ccf0d12f9356e8e3508d3e3dce126298538 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-49558 · Nota de Segurança