CVE-2022-50243

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de use-after-free na implementação SCTP do Kernel Linux. Especificamente, a vulnerabilidade ocorre ao tratar erros retornados pela função sctp auth asoc init active key(). Se esta função retornar um erro, a chave ativa não é atualizada corretamente, levando a um potencial use-after-free ao enviar pacotes. O problema foi identificado pelo syzbot e envolve a função sctp auth shkey hold() em net/sctp/auth.c, bem como sctp sendmsg to asoc() em net/sctp/socket.c.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.