CVE-2022-3586
Beschrijving NL
Er is een fout ontdekt in de netwerkcode van de Linux-kernel. Er werd een use-after-free-fout gevonden in de manier waarop de sch_sfb-enqueuefunctie het cb-veld van de socketbuffer (SKB) gebruikte nadat dezelfde SKB al in een child qdisc was geplaatst (en vrijgegeven). Deze fout stelt een lokale gebruiker zonder beheerdersrechten in staat het systeem te laten crashen, wat een denial-of-service-aanval veroorzaakt.
Origineel (Engels) tonen
A flaw was found in the Linux kernel’s networking code. A use-after-free was found in the way the sch_sfb enqueue function used the socket buffer (SKB) cb field after the same SKB had been enqueued (and freed) into a child qdisc. This flaw allows a local, unprivileged user to crash the system, causing a denial of service.