netfilter nft_set_elem_init OOB write (CVE-2022-34918)

Aynı bug/CVE: bkz. canonical not nf_tables OOB write (CVE-2022-34918).

Mechanism

Bu, CVE-2022-34918 için ayrı bir teknik değildir; nft_set_elem_init() içindeki verdict-vs-value type confusion'ın aynısıdır. Tam mekanizma kanonik notta: nf_tables OOB write (CVE-2022-34918).

Walkthrough

Tam walkthrough canonical not'ta: nf_tables OOB write.

References

• CVE-2022-34918: A crack in the Linux firewall (RandoriSec)
• Red Hat Bugzilla 2104423 — heap overflow in nft_set_elem_init()
• GitHub Advisory GHSA-9v26-h3ph-p8v7 (CVE-2022-34918)