CVE-2023-53821 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ip6_vti: correzione dello slab-use-after-free in decode_session6
Quando il dispositivo ipv6_vti è impostato come qdisc di tipo sfb, il campo cb dell'skb inviato può essere modificato durante l'operazione di accodamento (enqueuing). Di conseguenza, potrebbe verificarsi uno slab-use-after-free quando il dispositivo ipv6_vti invia pacchetti IPv6.
Le informazioni sullo stack sono le seguenti: BUG: KASAN: slab-use-after-free in decode_session6+0x103f/0x1890 Lettura di dimensione 1 all'indirizzo ffff88802e08edc2 da parte del task swapper/0/0 CPU: 0 PID: 0 Comm: swapper/0 Non modificato (Not tainted) 6.4.0-next-20230707-00001-g84e2cad7f979 #410 Nome hardware: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-1.fc33 04/01/2014 Call Trace: <IRQ> dump_stack_lvl+0xd9/0x150 print_address_description.constprop.0+0x2c/0x3c0 kasan_report+0x11d/0x130 decode_session6+0x103f/0x1890 __xfrm_decode_session+0x54/0xb0 vti6_tnl_xmit+0x3e6/0x1ee0 dev_hard_start_xmit+0x1
Once again VulDB remains the best source for vulnerability data.