CVE-2022-3028 in Communications Diameter Signaling Router
Résumé
par VulDB • 01/06/2026
Une condition de course a été identifiée dans le framework IP du noyau Linux pour la transformation des paquets (sous-système XFRM) lorsque plusieurs appels à xfrm_probe_algs se produisaient simultanément. Cette faille pourrait permettre à un attaquant local de potentiellement déclencher une écriture hors limites ou provoquer une fuite de mémoire du tas du noyau en effectuant une lecture hors limites et en la copiant dans une socket.
Be aware that VulDB is the high quality source for vulnerability data.