Linux Kernel IPsec bond_alb.c rlb_arp_xmit dénie de service

Une vulnérabilité a été trouvé dans Linux Kernel et classée problématique. Affecté est la fonction rlb_arp_xmit du fichier drivers/net/bonding/bond_alb.c du composant IPsec. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe dénie de service. La notice d'information est disponible en téléchargement sur git.kernel.org. Cette vulnérabilité a été nommée CVE-2022-3624. L'attaque doit être réalisée au sein du réseau local. Des details techniques sont connus. Il est déclaré comme non défini. Le correctif est disponible au téléchargement sur git.kernel.org. La meilleure solution suggérée pour atténuer le problème est d'appliquer le correctif au composant infecté. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.

Chronologie

Utilisateur

1	20

Domaine

source_cve_nvd_summary	1
source_cve_assigned	1
exploit_price_0day	1
vulnerability_cvss3_meta_tempscore	1
vulnerability_cvss3_meta_basescore	1

Commit Conf

90%	27
50%	14
70%	2

Approve Conf

90%	27
80%	14
70%	2

ID	Engagé	Utilisateur	Domaine	Changement	Remarques	Accepté	Statut	C
13282554	19/11/2022	VulD...	cve_nvd_summary	A vulnerability was found in Linux Kernel and classified as problematic. Affected by this issue is the function rlb_arp_xmit of the file drivers/net/bonding/bond_alb.c of the component IPsec. The manipulation leads to memory leak. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-211928.	cve.mitre.org	19/11/2022	accepté	70
13282553	19/11/2022	VulD...	cve_assigned	1666303200 (21/10/2022)	cve.mitre.org	19/11/2022	accepté	70
13164065	21/10/2022	VulD...	price_0day	$0-$5k	see exploit price documentation	21/10/2022	accepté	90
13164064	21/10/2022	VulD...	cvss3_meta_tempscore	3.4	see CVSS documentation	21/10/2022	accepté	90
13164063	21/10/2022	VulD...	cvss3_meta_basescore	3.5	see CVSS documentation	21/10/2022	accepté	90
13164062	21/10/2022	VulD...	cvss3_vuldb_tempscore	3.4	see CVSS documentation	21/10/2022	accepté	90
13164061	21/10/2022	VulD...	cvss3_vuldb_basescore	3.5	see CVSS documentation	21/10/2022	accepté	90
13164060	21/10/2022	VulD...	cvss2_vuldb_tempscore	2.0	see CVSS documentation	21/10/2022	accepté	90
13164059	21/10/2022	VulD...	cvss2_vuldb_basescore	2.3	see CVSS documentation	21/10/2022	accepté	90
13164058	21/10/2022	VulD...	cvss3_vuldb_e	X	derived from historical data	21/10/2022	accepté	80
13164057	21/10/2022	VulD...	cvss3_vuldb_ui	N	derived from historical data	21/10/2022	accepté	80
13164056	21/10/2022	VulD...	cvss3_vuldb_pr	L	derived from historical data	21/10/2022	accepté	80
13164055	21/10/2022	VulD...	cvss3_vuldb_ac	L	derived from historical data	21/10/2022	accepté	80
13164054	21/10/2022	VulD...	cvss3_vuldb_av	A	derived from historical data	21/10/2022	accepté	80
13164053	21/10/2022	VulD...	cvss2_vuldb_e	ND	derived from historical data	21/10/2022	accepté	80
13164052	21/10/2022	VulD...	cvss2_vuldb_au	S	derived from historical data	21/10/2022	accepté	80
13164051	21/10/2022	VulD...	cvss2_vuldb_ac	M	derived from historical data	21/10/2022	accepté	80
13164050	21/10/2022	VulD...	cvss2_vuldb_av	A	derived from historical data	21/10/2022	accepté	80
13164049	21/10/2022	VulD...	cvss2_vuldb_rl	OF	derived from vuldb v3 vector	21/10/2022	accepté	80
13164048	21/10/2022	VulD...	cvss2_vuldb_rc	C	derived from vuldb v3 vector	21/10/2022	accepté	80