CVE-2022-3028 in Communications Diameter Signaling Router
الملخص
بحسب VulDB • 02/06/2026
تم العثور على حالة سباق (Race Condition) في إطار عمل IP الخاص بنواة لينكس لتحويل الحزم (نظام XFRM) عندما تحدث مكالمات متعددة إلى xfrm_probe_algs في وقت واحد. يمكن لهذا العيب أن يسمح لمهاجم محلي بإحداث كتابة خارج النطاق (Out-of-bounds write) أو تسريب ذاكرة كومة النواة (Kernel heap memory) من خلال إجراء قراءة خارج النطاق ونسخها إلى مقبس (Socket).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.