Уязвимость функции nft_set_elem_expr_clone() модуля net/netfilter/nf_tables_api.c компонента netfilter ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025061845-CVE-2022-50048-40d7@gregkh/
https://git.kernel.org/stable/c/b59bee8b05b0e789b5a298cacb09e8aaa3367a29
https://git.kernel.org/stable/c/1e52e6cfec6342c3d0df47dc3a76724fb3dabf56
https://git.kernel.org/stable/c/c485c35ff6783ccd12c160fcac6a0e504e83e0bf
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.63
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.4
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50048
| Балл | 4.6 — средняя опасность |