CVE-2022-49092

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi resolvida no kernel Linux relacionada à exclusão de rotas com objetos nexthop. O problema ocorre ao tentar excluir uma rota apontando para um ID nexthop sem especificar o nhid, mas correspondendo a uma interface, resultando em um aviso do kernel. O aviso é acionado pela função fib info nh() em include/net/nexthop.h. A vulnerabilidade é causada pela tentativa do kernel de excluir uma rota com um objeto nexthop, que é gerenciado separadamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.