CVE-2022-50212

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no componente netfilter nf tables do Kernel do Linux permite que uma cadeia de uma tabela diferente seja utilizada ao realizar consultas para cadeias no mesmo lote, utilizando seu ID. Se uma regra for adicionada a uma tabela, mas referenciar uma cadeia em uma tabela diferente, ela será vinculada à cadeia na outra tabela, mas terá expressões referenciando objetos na tabela original. Quando a tabela original for removida, a regra não será removida, pois está vinculada a uma cadeia na outra tabela. Isso pode levar a um use-after-free quando as expressões na regra forem processadas ou removidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.