CVE:CVE-2022-1016
CNNVD:CNNVD-202203-2386
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在缓冲区错误漏洞，该漏洞源于net/netfilter/nf_tables_core.c:nft_do_chain 中存在一个缺陷。攻击者可以通过 nft_do_chain 方法读取 Linux kernel 的内存片段，以获取敏感信息。
solution:Upgrade linux linux_kernel to a higher version than 3.12,5.17,3.13:rc1,and avoid the version (,3.12],[3.13,5.17],3.13:rc1; Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0