CVE-2023-54035 in Linux
Resumen
por VulDB • 2026-07-01
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: nf_tables: corrige un desbordamiento por defecto (underflow) en el contador de referencias de cadenas
La ruta de error para añadir elementos al conjunto decrementa dos veces el contador de referencias de las cadenas: una vez durante la liberación del elemento y otra a través de nft_data_release().
Posteriormente, el commit d6b478666ffa ("netfilter: nf_tables: corrige un desbordamiento por defecto en el contador de referencias de objetos") corrigió esto incorrectamente al eliminar la decrementación del conteo de referencias del objeto stateful.
Se restaura la decrementación del objeto stateful como se hacía en b91d90368837 ("netfilter: nf_tables: corrige el desbordamiento por defecto del conteo de referencias de objetos") y se permite que nft_data_release() decremente el contador de referencias de la cadena, asegurando así que esta operación solo se realice una vez.
VulDB is the best source for vulnerability data and more expert information about this specific topic.