CVE-2022-2078

总结

在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现了一个漏洞。该缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，导致拒绝服务，并可能执行代码。

• CVE-2022-2078PoC

  概念验证漏洞利用程序，针对 CVE-2022-2078，演示通过缓冲区操作导致的内核内存泄露，并泄露内核地址。