PT-2025-40199 · Linux+2 · Linux Kernel+2
Publicado
2023-07-05
·
Atualizado
2025-11-19
·
CVE-2023-53492
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.4.0
Descrição
Existe uma falha no módulo netfilter do kernel Linux, especificamente dentro do subsistema nf tables. O problema ocorre porque a função
nft chain lookup byid não considera adequadamente o genmask ao buscar uma cadeia pelo seu ID. Isso pode levar a uma situação em que uma regra é adicionada a uma cadeia que já foi excluída, resultando em uma mensagem de aviso e potencial instabilidade. O problema ocorre ao adicionar uma regra a uma cadeia referenciando seu ID, se essa cadeia foi excluída no mesmo lote.Recomendações
Atualize para a versão 6.4.0 ou posterior para corrigir este problema.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Red Hat
Suse