CVE-2022-50310

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de use-after-free (UAF) foi identificado na função ip6mr sk done() no kernel Linux. Isso ocorre quando addrconf init net() falha, levando à liberação de um ponteiro (devconf) que é subsequentemente acessado em ip6mr sk done(), resultando em acesso inválido ao ponteiro. A vulnerabilidade é acionada durante a criação de namespace de rede via chamada de sistema unshare. O rastreamento de chamada indica que o problema surge devido à memória ser liberada prematuramente e, em seguida, acessada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.