PT-2024-8458

CVE-2022-48642

Publicado

2022-09-20

Atualizado

2025-01-07

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um vazamento de memória na função nf tables addchain() do componente nf tables do kernel do Linux. Esse vazamento ocorre quando a função nft chain offload priority() retorna um erro, o que começou a acontecer após um commit específico que mapeou a prioridade da cadeia base para a prioridade de hardware. O vazamento de memória pode levar a uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Tetsuo Handa

Fornecedores