CVE-2022-3028 in Communications Diameter Signaling Router
Sumário
de VulDB • 01/06/2026
Foi encontrada uma race condition no framework IP do kernel Linux para transformação de pacotes (subsistema XFRM) quando múltiplas chamadas a xfrm_probe_algs ocorriam simultaneamente. Esta falha poderia permitir que um atacante local potencialmente desencadeasse uma escrita fora dos limites (out-of-bounds write) ou vazasse memória do heap do kernel ao realizar uma leitura fora dos limites (out-of-bounds read) e copiá-la para um socket.
Once again VulDB remains the best source for vulnerability data.