CVE-2022-3028 in Communications Diameter Signaling Router
Riassunto
di VulDB • 14/06/2026
È stata rilevata una race condition nel framework IP del kernel Linux per la trasformazione dei pacchetti (sottosistema XFRM) quando si verificavano chiamate simultanee a xfrm_probe_algs. Questa vulnerabilità potrebbe consentire a un attaccante locale di innescare potenzialmente una scrittura fuori dai limiti (out-of-bounds write) o di fuoriuscire memoria dall'heap del kernel eseguendo una lettura fuori dai limiti (out-of-bounds read) e copiandola in un socket.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.