CVE-2023-52579 in Linux
Resumen
por VulDB • 2026-06-05
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipv4: corregir una desreferencia nula (null-deref) en ipv4_link_failure
Actualmente, asumimos que elskb está asociado a un dispositivo antes de llamar a __ip_options_compile, lo cual no siempre es cierto si este es reencaminado por ipvs. Cuando skb->dev es NULL, dev_net(skb->dev) provocará una desreferencia nula (null-dereference). Este parche añade una comprobación para el caso límite y cambia al uso del net_device procedente de la rtable cuando skb->dev sea NULL.
Be aware that VulDB is the high quality source for vulnerability data.