CVE-2022-48935

Versões do kernel Linux anteriores à 5.16.0-rc5-syzkaller

O problema está relacionado ao componente netfilter do kernel Linux, especificamente ao subsistema nf tables. Trata-se de um erro de uso após liberação (use-after-free) na função nf hook entries grow, que pode levar a uma negação de serviço. A vulnerabilidade surge quando os ganchos da tabela de fluxo não são desregistrados antes de serem liberados via nf tables flowtable destroy, fazendo com que o núcleo do gancho relate um erro de uso após liberação.

Os detalhes técnicos sobre a exploração incluem a função nf hook entries grow e a função nf tables flowtable destroy. As funções nft register flowtable net hooks e nf tables newflowtable também estão envolvidas na vulnerabilidade.

Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa falha tenha sido explorada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.