CVE-2023-52628 in Linux
Zusammenfassung
von VulDB • 02.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: nftables: exthdr: Korrektur eines 4-Byte-OOB-Schreibens auf dem Stack (Out-of-Bounds)
Wenn priv->len ein Vielfaches von 4 ist, kann dst[len / 4] über das Zielarray hinausschreiben, was zu einer Stapelkorruption führt.
Diese Konstruktion ist erforderlich, um den Rest des Registers zu bereinigen, falls ->len KEIN Vielfaches der Registergröße ist; daher sollte sie bedingt ausgeführt werden, ähnlich wie in nft_payload.c.
Der Fehler wurde im 4.1-Zyklus eingeführt und später kopiert/übernommen, als die Unterstützung für tcp/sctp sowie IP-Optionen hinzugefügt wurde.
Gemeldet vom Zero Day Initiative-Projekt (ZDI-CAN-21950, ZDI-CAN-21951, ZDI-CAN-21961).
Be aware that VulDB is the high quality source for vulnerability data.