CVE-2022-2586

Una regla de firewall (nft) puede hacer referencia incorrecta a un conjunto de reglas de una tabla diferente. Cuando esa tabla se elimina, la referencia queda inválida y puede causar un bloqueo o comportamiento inesperado.

Vulnerabilidad use-after-free en el subsistema nftables permite que un objeto o expresión nft mantenga una referencia a un conjunto perteneciente a una tabla diferente. Al eliminar la tabla referenciada, el puntero pendiente se desreferencia, causando corrupción de memoria o denegación de servicio.