CVE-2022-50001

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema refere-se ao netfilter do Kernel Linux, especificamente ao componente nft tproxy. O TPROXY só é permitido a partir do hook prerouting, mas o nft tproxy não aplica essa restrição. Essa falha pode levar a uma queda, caracterizada por uma desreferência nula, quando o tproxy é utilizado a partir de outros hooks, como o hook output.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.