CVE-2022-49561
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W jądrze Linux naprawiono podatność w module netfilter conntrack, gdzie po wstawieniu wpisu conntrack może dojść do kolizji, co prowadzi do zwolnienia skb->_nfct i ustawienia go na już potwierdzony wpis. Problem nie był wcześniej wykrywany ze względu na opóźnione zwalnianie pamięci i konieczność włączenia zdarzeń.
Ocena ryzyka
Podatność może prowadzić do użycia po zwolnieniu, co może skutkować awarią systemu lub potencjalnie eskalacją uprawnień. Atakujący może wykorzystać ten błąd, wysyłając odpowiednio spreparowane pakiety sieciowe.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji z poprawką. Należy również monitorować ruch sieciowy pod kątem podejrzanych aktywności związanych z conntrack.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netfilter: conntrack: re-fetch conntrack after insertion In case the conntrack is clashing, insertion can free skb->_nfct and set skb->_nfct to the already-confirmed entry. This wasn't found before because the conntrack entry and the extension space used to free'd after an rcu grace period, plus the race needs events enabled to trigger.