CVE-2022-48976

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao netfilter: flowtable offload. O problema surge quando flow offload queue work() é chamado em uma fila de trabalho sem o bh desativado, podendo causar um erro de rastreamento de chamada devido ao uso de this cpu add() em código preemptível. O erro é corrigido usando NF FLOW TABLE STAT INC ATOMIC() em vez disso em flow offload queue work(). Essa alteração garante que a função seja segura para uso em todos os casos, mesmo que o ramo FLOW CLS REPLACE possa não ser chamado em um caminho preemptível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.