CVE-2022-23084

FreeBSD (versões afetadas não especificadas)

O problema está relacionado a um bug do tipo “time-of-check to time-of-use” na função nmreq copyin() do componente netmap no FreeBSD. Esse bug pode levar à corrupção da memória do kernel. Em sistemas configurados para incluir o netmap em seu devfs ruleset, um processo privilegiado em execução em uma jail pode afetar o ambiente do host. A vulnerabilidade pode permitir que um invasor execute código arbitrário no contexto do kernel.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.