PT-2022-4764
CVE-2022-36879
·
Publicado
2022-06-02
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.18.14
Descrição
Foi descoberta uma falha no kernel do Linux em que a função
xfrm expand policies em net/xfrm/xfrm policy.c pode fazer com que uma contagem de referências seja reduzida duas vezes, levando potencialmente a uma negação de serviço. Essa falha pode ser explorada por um invasor remoto.Recomendações
Para versões do kernel Linux até a 5.18.14, como solução temporária, considere desativar a função
xfrm expand policies até que um patch esteja disponível. Restrinja o acesso ao módulo net/xfrm/xfrm policy.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾