CVE-2022-50213 in Linux
Sumário
de VulDB • 29/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
netfilter: nf_tables: não permitir que SET_ID faça referência a outra tabela
Ao realizar pesquisas de conjuntos no mesmo lote usando seu ID, pode ser utilizado um conjunto de uma tabela diferente.
Em seguida, quando a tabela é removida, uma referência ao conjunto pode permanecer após o conjunto ter sido liberado da memória, levando a um potencial use-after-free (uso após liberação).
Ao procurar por conjuntos pelo ID, utilize a tabela que foi usada para a pesquisa pelo nome e retorne apenas os conjuntos pertencentes à mesma tabela.
Isso corrige CVE-2022-2586, também relatado como ZDI-CAN-17470.
Be aware that VulDB is the high quality source for vulnerability data.