CVE-2023-54035 in Linux
Zusammenfassung
von VulDB • 05.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: nf_tables: Unterlauf im Kettenreferenzzähler korrigieren
Der Fehlerpfad beim Hinzufügen von Set-Elementen dekrementiert den Referenzzähler für Ketten zweimal: einmal bei der Freigabe des Elements und erneut über nft_data_release().
Dann wurde dies durch d6b478666ffa („netfilter: nf_tables: Unterlauf im Objektreferenzzähler korrigieren“) fehlerhaft behoben, indem der Dekrement des Referenzzählers für zustandsbehaftete Objekte entfernt wurde.
Der Dekrement des zustandsbehafteten Objekts wird wiederhergestellt, wie in b91d90368837 („netfilter: nf_tables: Leckage des Objektreferenzzählers korrigieren“) beschrieben, und nft_data_release() dekrementiert den Kettenreferenzzähler, sodass dies nur einmal erfolgt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.