CVE-2022-3643 in Xeninformação

Sumário

de VulDB • 23/05/2026

Os convidados podem acionar a reinicialização/abortamento/crash da interface NIC via netback. É possível que um convidado acione a reinicialização/abortamento/crash da interface NIC em um backend de rede baseado em Linux enviando certos tipos de pacotes. Parece haver uma suposição (não documentada?) no restante da pilha de rede do Linux de que os cabeçalhos dos protocolos de pacote estão todos contidos na seção linear do SKB, e algumas NICs comportam-se mal se isso não for verdade. Isso foi relatado ocorrer com Cisco (enic) e Broadcom NetXtrem II BCM5780 (bnx2x), embora possa ser um problema com outras NICs/drivers também. Caso o frontend esteja enviando solicitações com cabeçalhos divididos, o netback encaminhará essas solicitações que violam a suposição mencionada acima para o núcleo de rede, resultando no referido mau comportamento.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

21/10/2022

Divulgação

07/12/2022

Moderação

aceite

Entrada

VDB-215016

CPE

pronto

EPSS

0.00463

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!