netfilter：nf_tables：修复状态对象更新期间的内存泄漏（CVE-2022-48933）
CVE编号
CVE-2022-48933利用情况
暂无补丁情况
N/A披露时间
2024-08-22漏洞描述
在Linux内核中，已经解决了以下漏洞：netfilter模块中的nf_tables组件在处理状态对象更新时存在内存泄漏问题。状态对象可以从控制平面进行更新。为了这个目的，事务逻辑会分配一个临时对象。这个对象的->init函数已经被调用，因此直接使用kfree()会导致资源泄漏。我们必须调用该对象的->destroy函数来释放资源。nft_obj_destroy函数可以做到这一点，但它还会减少模块的引用计数，然而在更新路径中并没有增加引用计数。为了避免在更新对象释放时进行特殊处理，我们也在更新情况下使用module_get，并通过nft_obj_destroy()来释放它。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论