CVE-2022-49183
MediumCVSS 5.5Summary
W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem referencji podczas przełączania stref lub przestrzeni nazw sieciowych. Problem występuje, gdy nie wykonano czyszczenia ct pomiędzy tymi operacjami, co prowadzi do nieprawidłowego zarządzania wpisami ct.
Risk Assessment
Wyciek referencji może prowadzić do nieprzewidzianych zachowań systemu oraz potencjalnych problemów z bezpieczeństwem, co może wpłynąć na stabilność i integralność sieci.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe zarządzanie wpisami ct.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/sched: act_ct: fix ref leak when switching zones When switching zones or network namespaces without doing a ct clear in between, it is now leaking a reference to the old ct entry. That's because tcf_ct_skb_nfct_cached() returns false and tcf_ct_flow_table_lookup() may simply overwrite it. The fix is to, as the ct entry is not reusable, free it already at tcf_ct_skb_nfct_cached().