CVE-2022-50536

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função tcp bpf send verdict() dentro do módulo net/ipv4/tcp bpf.c. Durante o redirecionamento, a variável eval é atribuída a SK REDIRECT após o envio dos dados apply bytes. Se a mensagem contiver more data, a função sock put() será chamada múltiplas vezes, levando à liberação repetida de um socket TCP. Isso pode impactar a confidencialidade, integridade e disponibilidade das informações protegidas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.