CVE-2022-49622

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um erro de uso após liberação (use-after-free) ocorre no kernel Linux quando o veredicto é NF STOLEN, permitindo potencialmente o acesso à memória liberada. Isso acontece quando o rastreamento está habilitado e pode envolver o acesso a skb->nf trace, skb->mark, o cálculo do ID de rastreamento ou o dump do payload do pacote. Para mitigar isso, uma cópia em cache de skb->nf trace é mantida na struct de estado de rastreamento e atualizada quando o veredicto não é STOLEN. Além disso, o acesso a skb->mark é ignorado quando o veredicto é STOLEN, o ID de rastreamento é pré-computado e o dump do pacote é realizado apenas quando o veredicto não é STOLEN.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.