CVE-2022-50780

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de uso após liberação (use-after-free) na função nfqnl nf hook drop(). Isso ocorre quando a interface ops init() falha durante a inicialização da rede, resultando em um ponteiro inválido em net->gen. Consequentemente, a invocação de nfqnl nf hook drop() resulta no acesso a esse local de memória inválido. O problema surge porque os dados são liberados enquanto o ponteiro em net->gen permanece inválido, sendo acionado quando ops->init() falha após a alocação de memória. O rastreamento de chamada indica que o problema ocorre durante o processo setup net(), potencialmente durante a criação de namespace via chamada de sistema unshare.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.