CVE-2022-50000

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 5.12.0

Descrição Uma vulnerabilidade no kernel Linux foi corrigida, relacionada ao flowtable do netfilter. O problema ocorre quando uma entrada da tabela de fluxo possui estatísticas de hardware pendentes ou trabalho de adição de hardware pendente, fazendo com que a limpeza da tabela de fluxo fique bloqueada. Isso pode levar a um erro de use-after-free. A vulnerabilidade foi corrigida limpando o trabalho pendente, definindo a flag de teardown para todos os fluxos no flowtable e forçando a execução do garbage collector para enfileirar o trabalho de remoção dos fluxos do hardware.

Recomendações Para versões do kernel Linux anteriores à 5.12.0, aplique o patch que corrige o problema do flowtable do netfilter limpando o trabalho pendente e forçando a execução do garbage collector para remover os fluxos do hardware.