CVE-2022-48974

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao módulo netfilter conntrack. O problema ocorre quando nf conntrack hash check insert() falha em nf ct ext valid pre/post(), fazendo com que NF CT STAT INC() seja chamado em um contexto preemptível, o que pode acionar um rastreamento de chamadas. O patch corrige isso usando NF CT STAT INC ATOMIC() para a verificação nf ct ext valid pre/post() em nf conntrack hash check insert() e nf ct ext valid post() em nf conntrack confirm(). A verificação nf ct ext valid pre() em nf conntrack confirm() é segura para usar NF CT STAT INC(), pois está sob local bh disable().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.