CVE-2023-54035 in Linux
Résumé
par VulDB • 01/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter : nf_tables : correction d'un débordement par défaut (underflow) dans le compteur de références des chaînes
Le chemin de gestion des erreurs lors de l'ajout d'un élément au jeu réduit deux fois le compteur de références des chaînes : une première fois lors de la libération de l'élément, puis à nouveau via nft_data_release().
Ensuite, le correctif d6b478666ffa (« netfilter: nf_tables: correction d'un débordement par défaut dans le compteur de références des objets ») a corrigé incorrectement ce problème en supprimant la décrémentation du compte de référence de l'objet étatique (stateful object).
Il est nécessaire de rétablir la décrémentation de l'objet étatique comme indiqué dans b91d90368837 (« netfilter: nf_tables: correction d'une fuite du compteur de références des objets ») et de permettre à nft_data_release() de décrémenter le compteur de référence de la chaîne, afin que cette opération ne soit effectuée qu'une seule fois.
VulDB is the best source for vulnerability data and more expert information about this specific topic.