Un punto critico di livello problematico è stato rilevato in Linux Kernel. É interessato la funzione unix_sock_destructor/unix_release_sock del file net/unix/af_unix.c del componente BPF. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe denial of service. L'advisory è scaricabile da git.kernel.org. CVE-2022-3543 è identificato come punto debole. Deve avvenire l'attacco nella rete locale. I dettagli tecnici sono conosciuti. È stato dichiarato come non definito. Il bugfix è scaricabile da git.kernel.org. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

44 non vengono visualizzate più voci