CVE-2022-49153

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de vazamento de memória foi identificado no kernel Linux, especificamente na implementação do socket wireguard. O problema ocorre quando a função send6 é utilizada sem liberar o buffer do socket (skb) quando o IPv6 está desabilitado. Isso resulta em um objeto não referenciado e um vazamento de memória. O problema está relacionado às funções wg socket send buffer to peer e wg packet send handshake initiation. Um patch foi adicionado para corrigir este bug incluindo a chamada necessária kfree skb quando o IPv6 está desabilitado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.