PT-2025-38022 · Linux+2 · Linux Kernel+2
Publicado
2025-09-16
·
Atualizado
2025-11-19
·
CVE-2023-53304
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux contém um problema no módulo netfilter, especificamente na função
nft set rbtree, relacionado ao tratamento de expiração de sobreposição de intervalos. Uma falha no processo de coleta de lixo preguiçosa durante a inserção pode falhar ao liberar metades de intervalos, potencialmente levando a vazamentos de memória. Além disso, uma comparação incorreta de ponteiros (rbe prev vs. prev) pode causar a remoção incorreta de intervalos. O problema também envolve a falta de uma verificação da máscara de geração para intervalos finais para garantir que estejam ativos na geração atual.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse