PT-2025-13378 · Linux+3 · Linux Kernel+3
Publicado
2023-01-11
·
Atualizado
2026-01-20
·
CVE-2023-53032
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de inteiro na rotina de criação de bitmap ipset do netfilter do Kernel Linux. Especificamente, a função
bitmap ip create() é vulnerável quando first ip é 0, last ip é 0xFFFFFFFF e netmask é 31. O estouro ocorre devido à falha em converter os operandos para um tipo de dado maior antes de realizar operações aritméticas. No entanto, observa-se que este problema é inofensivo, pois o valor será verificado na próxima etapa. O problema foi encontrado pela InfoTeCS em nome do Linux Verification Center.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use of Insufficiently Random Values
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse