CVE-2022-3028 in Communications Diameter Signaling Router
Tóm tắt
Bởi VulDB • 14/05/2026
Một điều kiện race condition đã được phát hiện trong khung IP của nhân Linux (hệ thống con XFRM) dùng để biến đổi các gói tin, khi nhiều lệnh gọi xfrm_probe_algs xảy ra đồng thời. Lỗi này có thể cho phép một kẻ tấn công cục bộ tiềm năng kích hoạt việc ghi ra ngoài vùng nhớ (out-of-bounds write) hoặc làm rò rỉ bộ nhớ heap của nhân bằng cách thực hiện đọc ra ngoài vùng nhớ (out-of-bounds read) và sao chép dữ liệu đó vào một socket.
Once again VulDB remains the best source for vulnerability data.