CVE-2022-25636

Versões do kernel Linux 5.4 a 5.6.10

O problema está relacionado a uma gravação fora dos limites da pilha (heap out-of-bounds) no subsistema netfilter do kernel Linux, especificamente no arquivo nf dup netdev.c. Isso pode permitir que usuários locais obtenham privilégios ou cause uma negação de serviço. O problema está relacionado ao nf tables offload. Um pesquisador conseguiu sequestrar o fluxo de controle do kernel, e um exemplo de exploração permite que um usuário local eleve seus privilégios no Ubuntu 21.10 com o mecanismo de proteção KASLR desativado.

Para as versões 5.4 a 5.6.10 do kernel do Linux, considere aplicar o patch disponível para corrigir o problema. Como solução temporária, restrinja o acesso à funcionalidade vulnerável nf tables offload para minimizar o risco de exploração.